Blazor WebAssembly集成Keycloak 20.0.1登录报错求助

已实现客户端重定向至Keycloak服务器并返回，但客户端仅提示：There was an error trying to log you in: 'There was an error signing in.'，推测为配置问题，但Blazor/WASM端错误提示屏蔽了有效细节。

客户端配置 #

appsettings.json

{
  "oidc": {
    "Authority": "http://localhost:8080/realms/main_app",
    "ClientId": "main_app",
    "ResponseType": "code",
    "DetailedErrors": true,
    "DefaultScopes": [
      "openid",
      "profile"
    ],
    "PostLogoutRedirectUri": "https://localhost:7192/authentication/logout-callback",
    "RedirectUri": "https://localhost:7192/authentication/login-callback"
  }
}

program.cs

builder.Services.AddOidcAuthentication(options =>
{
    builder.Configuration.Bind("oidc", options.ProviderOptions);
});

排查步骤 #

• 抓包分析请求细节：打开浏览器开发者工具，查看网络请求中/authentication/login-callback的返回参数，是否携带error或error_description字段；同时检查控制台日志，Blazor WASM的详细错误往往会在这里输出。
• 验证Keycloak客户端配置：
  • 确认客户端main_app的Access Type设置为public（Blazor WASM属于单页应用，无法存储客户端密钥，必须使用public类型）；
  • 检查Valid Redirect URIs是否包含https://localhost:7192/authentication/login-callback，协议、域名、端口需完全匹配；
  • 确认Valid Post Logout Redirect URIs包含https://localhost:7192/authentication/logout-callback；
  • 确保客户端的Standard Flow Enabled选项处于开启状态（因为配置中使用了code响应类型）。
• 核对OIDC元数据与配置：
  • 访问http://localhost:8080/realms/main_app/.well-known/openid-configuration，确认能正常返回OIDC元数据，若无法访问则说明Realm配置有误或地址错误；
  • 检查Keycloak客户端的Default Scopes是否包含openid和profile；
  • 确认RedirectUri的协议（https）与Blazor应用运行的协议一致，本地调试时注意Blazor是否强制启用HTTPS。
• 启用详细日志：在program.cs中添加日志配置，将日志级别设为Debug，查看控制台输出的OIDC认证过程细节：

  builder.Logging.SetMinimumLevel(LogLevel.Debug);
  

• 检查跨域设置：在Keycloak客户端的Web Origins中添加https://localhost:7192（调试时可临时用*，生产环境需精确配置），避免跨域请求被拦截。

内容的提问来源于stack exchange，提问作者S.M.