Blazor Server容器更新后ProtectedLocalStorage解密问题求助

核心原因 #

Blazor Server的ProtectedLocalStorage依赖ASP.NET Core数据保护系统加密数据。默认配置下，每个Docker容器启动时会生成独立的密钥环并存储在容器内部文件系统中。新容器启动时会使用全新密钥，自然无法解密旧容器加密的本地存储数据。

能否让新容器解密旧数据？ #

可以实现，核心是让所有容器共享同一个数据保护密钥环。

实现方法：通过挂载持久化密钥目录解决 #

1. 配置项目数据保护持久化 #

在项目的Program.cs中添加数据保护配置，指定密钥存储路径并统一应用名称：

builder.Services.AddDataProtection()
    .PersistKeysToFileSystem(new DirectoryInfo("/app/keys")) // 容器内密钥存储目录
    .SetApplicationName("YourBlazorServerApp"); // 统一应用名称，确保密钥组识别一致

2. Docker部署时挂载密钥目录 #

启动容器时，通过-v参数将本地目录挂载到容器内的密钥存储路径，让所有容器共享同一密钥文件：

docker run -d -p 8080:80 -v /本地主机密钥目录:/app/keys 你的Blazor镜像名

首次启动容器时，数据保护系统会在挂载目录生成密钥文件，后续新容器启动时直接读取该目录下的密钥，即可解密旧容器加密的本地存储数据。

额外修复点 #

你提供的代码中LoadStateAsync存在逻辑错误：第二个赋值将downvoted的结果覆盖给了upvoted，会导致数据加载异常，建议修复为：

private async Task LoadStateAsync()
{
    var resultUpvoted = await ProtectedLocalStore.GetAsync<List<long>>("upvoted");
    upvoted = resultUpvoted.Success ? resultUpvoted.Value : new List<long>();
    var resultDownvoted = await ProtectedLocalStore.GetAsync<List<long>>("downvoted");
    downvoted = resultDownvoted.Success ? resultDownvoted.Value : new List<long>(); // 修正此处赋值对象
}

内容的提问来源于stack exchange，提问作者Jaden