Blazor Server自动登录失效：排查AzureAD/Microsoft身份平台配置

新项目中实现微软账户自动登录的核心配置 #

通过模板创建启用Microsoft Identity Platform的Blazor Server应用时，自动登录的核心在于强制所有未授权请求触发身份验证挑战，结合正确的身份验证服务配置，关键代码如下：

1. 身份验证服务基础配置 #

模板默认会添加这部分，你的旧项目已经具备：

builder.Services.AddAuthentication(OpenIdConnectDefaults.AuthenticationScheme)
    .AddMicrosoftIdentityWebApp(builder.Configuration.GetSection("AzureAd"));

2. 授权策略的回退规则（自动登录关键） #

这是触发自动登录的核心设置——让所有未授权请求自动跳转至身份提供商完成登录，模板默认代码：

builder.Services.AddAuthorization(options =>
{
    // 强制所有请求遵循默认授权策略，未登录时自动触发登录流程
    options.FallbackPolicy = options.DefaultPolicy;
});

你的旧项目中这一行被注释掉了，这就是无法自动登录的直接原因：没有强制未授权请求触发身份验证挑战，所以必须手动点击登录按钮。

3. 完整核心配置片段 #

新项目中实现自动登录的关键代码组合：

var builder = WebApplication.CreateBuilder(args);

// 配置身份验证服务
builder.Services.AddAuthentication(OpenIdConnectDefaults.AuthenticationScheme)
    .AddMicrosoftIdentityWebApp(builder.Configuration.GetSection("AzureAd"));

// 添加MVC与Identity UI支持
builder.Services.AddControllersWithViews()
    .AddMicrosoftIdentityUI();

builder.Services.AddRazorPages();

// 启用自动登录的授权策略
builder.Services.AddAuthorization(options =>
{
    options.FallbackPolicy = options.DefaultPolicy;
});

// 配置Blazor Server服务
builder.Services.AddServerSideBlazor()
    .AddMicrosoftIdentityConsentHandler();

// 构建应用并配置中间件（顺序不可颠倒）
var app = builder.Build();

// ... 环境相关配置省略 ...

app.UseHttpsRedirection();
app.UseStaticFiles();
app.UseRouting();

app.UseAuthentication();
app.UseAuthorization();

app.MapControllers();
app.MapBlazorHub();
app.MapFallbackToPage("/_Host");

app.Run();

修复你的旧项目 #

只需取消注释旧项目中授权策略的options.FallbackPolicy = options.DefaultPolicy;一行，即可恢复自动登录：

builder.Services.AddAuthorization(options =>
{
    // 取消注释此行，恢复自动登录
    options.FallbackPolicy = options.DefaultPolicy;
    options.AddPolicy("Admin", policy => policy.RequireClaim("role", "Admin"));
});

另外确认中间件顺序：UseAuthentication()必须在UseAuthorization()之前，你的旧项目顺序正确，无需调整。

内容的提问来源于stack exchange，提问作者Tobias Gustafsson