Blazor WASM配置双OIDC身份提供商（Azure AD、Auth0）咨询

方案一：基于框架认证体系的多方案配置 #

直接利用Blazor的IAuthenticationService注册多个OIDC方案，自定义登录触发逻辑，绕过默认RemoteAuthenticatorView的单一方案限制。

1. 注册多OIDC认证方案
   在Program.cs中为每个提供商单独注册OIDC认证，指定唯一的AuthenticationScheme，并配置仅返回id_token：

// 注册提供商A
builder.Services.AddOidcAuthentication("ProviderA", options =>
{
    options.ProviderOptions.Authority = "https://provider-a.com";
    options.ProviderOptions.ClientId = "你的客户端ID-A";
    options.ProviderOptions.ResponseType = "id_token";
    options.ProviderOptions.ResponseMode = "fragment";
    options.ProviderOptions.Scopes.Add("openid");
    options.CallbackPath = "/auth-callback-a"; // 自定义回调路径
});

// 注册提供商B
builder.Services.AddOidcAuthentication("ProviderB", options =>
{
    options.ProviderOptions.Authority = "https://provider-b.com";
    options.ProviderOptions.ClientId = "你的客户端ID-B";
    options.ProviderOptions.ResponseType = "id_token";
    options.ProviderOptions.ResponseMode = "fragment";
    options.ProviderOptions.Scopes.Add("openid");
    options.CallbackPath = "/auth-callback-b"; // 自定义回调路径
});

2. 自定义登录选择组件
   创建一个登录页面，提供选择按钮，通过IAuthenticationService触发对应方案的登录流程：

@inject IAuthenticationService AuthService
@inject NavigationManager NavManager

<h3>选择登录方式</h3>
<button @onclick="() => LoginWithScheme("ProviderA")">登录提供商A</button>
<button @onclick="() => LoginWithScheme("ProviderB")">登录提供商B</button>

@code {
    private async Task LoginWithScheme(string scheme)
    {
        var authProps = new AuthenticationProperties
        {
            RedirectUri = "/" // 登录成功后跳转首页
        };
        await AuthService.SignInAsync(scheme, authProps);
    }
}

3. 处理多方案回调
   为每个提供商创建独立的回调页面，使用RemoteAuthenticatorView指定对应方案完成验证：
   比如AuthCallbackA.razor：

<RemoteAuthenticatorView Action="@Action" AuthenticationScheme="ProviderA" />

@code {
    [Parameter] public string Action { get; set; }
}

确保路由配置中，每个回调路径对应到各自的回调页面。

方案二：手动构造OIDC授权流程（轻量场景） #

如果仅需获取id_token，可以完全脱离框架的隐式逻辑，手动构造授权URL并处理回调解析。

1. 构造授权跳转URL
   在登录组件中，为每个提供商生成符合OIDC规范的授权URL，包含必要参数：

@inject NavigationManager NavManager

<button @onclick="RedirectToProviderA">登录提供商A</button>

@code {
    private void RedirectToProviderA()
    {
        // 生成随机nonce和state用于安全验证
        var nonce = Guid.NewGuid().ToString();
        var state = Guid.NewGuid().ToString();
        
        // 存储到localStorage，回调时验证
        localStorage.SetItem("providerA_nonce", nonce);
        localStorage.SetItem("providerA_state", state);

        // 构造授权URL
        var queryParams = new Dictionary<string, string>
        {
            ["client_id"] = "你的客户端ID-A",
            ["response_type"] = "id_token",
            ["redirect_uri"] = $"{NavManager.BaseUri}auth-callback-a",
            ["scope"] = "openid",
            ["nonce"] = nonce,
            ["state"] = state,
            ["response_mode"] = "fragment"
        };

        var authUrl = QueryHelpers.AddQueryString("https://provider-a.com/authorize", queryParams);
        NavManager.NavigateTo(authUrl, forceLoad: true);
    }
}

2. 回调页面解析并验证id_token
   在回调页面中，从URL fragment提取id_token，验证签名、有效期等参数后存储：

@inject NavigationManager NavManager

@code {
    protected override void OnInitialized()
    {
        var uri = NavManager.ToAbsoluteUri(NavManager.Uri);
        var fragmentParams = QueryHelpers.ParseQuery(uri.Fragment.TrimStart('#'));
        
        var idToken = fragmentParams["id_token"].FirstOrDefault();
        var state = fragmentParams["state"].FirstOrDefault();
        var storedState = localStorage.GetItem("providerA_state");

        if (state == storedState && !string.IsNullOrEmpty(idToken))
        {
            // 生产环境必须验证id_token的签名、issuer、audience等
            // 验证通过后存储token
            localStorage.SetItem("auth_token", idToken);
            
            // 清理临时存储的验证参数
            localStorage.RemoveItem("providerA_nonce");
            localStorage.RemoveItem("providerA_state");
            
            NavManager.NavigateTo("/");
        }
        else
        {
            NavManager.NavigateTo("/login?error=invalid_credentials");
        }
    }
}

补充思路：自定义路径配置 #

你提到的RemoteAuthenticationApplicationPathsOptions思路可结合方案一使用：为每个OIDC方案配置独立的路径（登录、回调、登出等），触发登录时指定对应方案，框架会自动使用该方案的路径配置完成流程。

内容的提问来源于stack exchange，提问作者Classic Neil