ASP.NET Core 7 Blazor中NavigateToLogin如何传递domain hint？

一、手动调用时传递参数 #

登录场景 #

手动触发登录时，使用InteractiveRequestOptions添加domain_hint参数：

using Microsoft.AspNetCore.Components.WebAssembly.Authentication;

// 注入NavigationManager
private readonly NavigationManager _navigationManager;

private void TriggerLogin()
{
    var loginOptions = new InteractiveRequestOptions
    {
        ReturnUrl = "/dashboard"
    };
    loginOptions.TryAddAdditionalParameter("domain_hint", "mydomain.com");
    _navigationManager.NavigateToLogin(loginOptions);
}

登出场景 #

登出需使用LogoutRequestOptions（而非登录用的InteractiveRequestOptions）：

private void TriggerLogout()
{
    var logoutOptions = new LogoutRequestOptions();
    logoutOptions.TryAddAdditionalParameter("domain_hint", "mydomain.com");
    _navigationManager.NavigateToLogout(logoutOptions);
}

二、全局配置自动添加（无需手动传参） #

要让所有身份验证请求自动携带domain_hint，在Program.cs的MSAL配置中全局设置：

builder.Services.AddMsalAuthentication(options =>
{
    // 绑定Azure AD配置项
    builder.Configuration.Bind("AzureAd", options.ProviderOptions.Authentication);

    // 为登录请求自动附加domain_hint
    options.ProviderOptions.AdditionalQueryParameters.Add("domain_hint", "mydomain.com");

    // 为登出请求自动附加domain_hint
    options.Events.OnRedirectToIdentityProviderForSignOut += context =>
    {
        context.ProtocolMessage.DomainHint = "mydomain.com";
        return Task.CompletedTask;
    };
});

配置完成后，无论是手动调用方法还是Blazor自动触发的跳转，都会自动带上domain_hint参数。

关于之前尝试无效的原因 #

你之前的操作无效，常见原因包括：

• 登出时误用了InteractiveRequestOptions，而非LogoutRequestOptions；
• 未确保options对象被正确传入NavigateToLogin方法；
• 全局配置的参数覆盖了手动传递的值，可检查配置冲突。

内容的提问来源于stack exchange，提问作者Patrick Szalapski