NET6 Blazor应用在iOS/macOS设备上获取JWT令牌失败求助

针对你遇到的.NET 6 Blazor应用在iOS/macOS部分浏览器无法获取令牌的问题，可从以下几个方向排查和修复：

1. 修正Cookie的SameSite与Secure配置 #

iOS Safari及iOS上的Chrome对跨域Cookie限制严格，需确保身份验证Cookie的SameSite和Secure属性设置正确：

• 若使用OIDC身份验证，在Program.cs中配置：

  builder.Services.AddOidcAuthentication(options =>
  {
      // 保留原有其他配置
      options.ProviderOptions.Cookie.SameSite = SameSiteMode.None;
      options.ProviderOptions.Cookie.Secure = true;
      options.ProviderOptions.SaveTokens = true;
  });
  

• 若使用Cookie身份验证，配置如下：

  builder.Services.AddAuthentication(CookieAuthenticationDefaults.AuthenticationScheme)
      .AddCookie(options =>
      {
          options.Cookie.SameSite = SameSiteMode.None;
          options.Cookie.SecurePolicy = CookieSecurePolicy.Always;
          options.Cookie.HttpOnly = true;
      });
  

2. 适配Safari智能跟踪预防（ITP）机制 #

Safari的ITP会限制非分区Cookie的存储，可通过启用Cookie分区解决：

• 在.NET 6中为Cookie添加Partitioned属性：

  options.Cookie.Partitioned = true;
  

• 若使用第三方授权服务器（如IdentityServer），需配置关联域名：
  1. 在苹果开发者后台为应用添加关联域名（格式：webcredentials:your-domain.com）
  2. 在应用的info.plist中添加关联域名配置
  3. 确保授权服务器返回的Set-Cookie头包含Partitioned属性

3. 完善令牌请求的错误处理逻辑 #

现有代码未完整校验令牌请求状态，无法捕获iOS环境下的重定向需求或错误信息，修改代码如下：

private async Task<AccessToken> RequestUserToken()
{
    try
    {
        var tokenResult = await _accessToken.RequestAccessToken();
        
        // 处理iOS环境下可能触发的重定向需求
        if (tokenResult.Status == AccessTokenResultStatus.RequiresRedirect)
        {
            throw new ApplicationException("令牌失效，需重新登录");
        }
        
        if (tokenResult.Status != AccessTokenResultStatus.Success)
        {
            throw new ApplicationException($"令牌请求失败: {tokenResult.Error}");
        }
        
        if (!tokenResult.TryGetToken(out var token))
        {
            throw new ApplicationException("无法提取有效令牌");
        }

        Console.WriteLine(token);
        return token;
    }
    catch (AccessTokenNotAvailableException aex)
    {
        throw new ApplicationException($"令牌不可用: {aex.Message}");
    }
    catch (Exception ex)
    {
        throw new ApplicationException($"请求令牌时出错: {ex.Message}");
    }
}

4. 确保应用运行在HTTPS环境 #

iOS浏览器仅允许Secure属性的Cookie在HTTPS环境下生效，开发阶段需启用SSL：

• 修改launchSettings.json，确保applicationUrl包含HTTPS地址
• 测试真实iOS设备时，可使用ngrok等工具将本地HTTPS服务暴露到公网

5. 临时排查：检查设备隐私设置 #

若上述配置无效，可临时关闭iOS设备的Safari浏览器 > 隐私与安全性 > 阻止跨网站跟踪选项，验证是否为隐私设置导致问题，但最终需通过代码配置适配，而非依赖用户修改设置。

内容的提问来源于stack exchange，提问作者Enrico