Blazor WASM未重定向至登录页：OIDC认证问题求助

问题根源 #

你的请求头显示Sec-Fetch-Dest: iframe，说明Blazor正尝试用iframe加载外部登录页，但对方身份服务器设置了X-Frame-Options: DENY禁止页面被嵌入，这就是报错的直接原因。正常登录流程应该是整页跳转（对应Sec-Fetch-Dest: document），所以问题出在OIDC配置上，误触发了iframe模式而非跳转模式。

具体修复步骤 #

1. 检查OIDC认证服务配置代码 #

确保用的是默认的AddOidcAuthentication，别用弹出式或iframe相关的认证提供者。正确配置示例：

builder.Services.AddOidcAuthentication(options =>
{
    builder.Configuration.Bind("你的身份服务器配置节", options.ProviderOptions);
    options.ProviderOptions.ResponseType = "code"; // 独立应用推荐用授权码流
    options.ProviderOptions.RedirectUri = "authentication/login-callback";
    options.ProviderOptions.PostLogoutRedirectUri = "authentication/logout-callback";
});

重点确认：没使用AddPopupOidcAuthentication，也没手动设置强制iframe加载的参数。

2. 调整认证跳转设置 #

确保登录触发整页跳转，而非iframe内嵌：

builder.Services.AddOidcAuthentication(options =>
{
    // 其他配置...
    options.AuthenticationPaths.LogInPath = "authentication/login";
    options.SignInScheme = IdentityConstants.ExternalScheme;
    options.ProviderOptions.Prompt = "login"; // 强制显示登录页，避免静默尝试触发iframe
});

3. 验证身份服务器的回调地址 #

确认你在外部身份服务器里注册的RedirectUri和PostLogoutRedirectUri，和Blazor应用的配置完全一致（包括HTTP/HTTPS、域名、路径）。你的响应头有X-MS-Forwarded-Status-Code: 500，说明身份服务器内部出错，大概率和回调地址不合法有关。

4. 检查Blazor的认证组件配置 #

确保App.razor用的是标准的认证组件，没自定义iframe内嵌登录逻辑：

<CascadingAuthenticationState>
    <Router AppAssembly="@typeof(App).Assembly">
        <Found Context="routeData">
            <AuthorizeRouteView RouteData="@routeData" DefaultLayout="@typeof(MainLayout)">
                <NotAuthorized>
                    @if (!context.User.Identity.IsAuthenticated)
                    {
                        <RedirectToLogin />
                    }
                    else
                    {
                        <p>你无权访问此资源。</p>
                    }
                </NotAuthorized>
            </AuthorizeRouteView>
            <FocusOnNavigate RouteData="@routeData" Selector="h1" />
        </Found>
        <NotFound>
            <PageTitle>未找到页面</PageTitle>
            <LayoutView Layout="@typeof(MainLayout)">
                <p role="alert">抱歉，该地址无内容。</p>
            </LayoutView>
        </NotFound>
    </Router>
</CascadingAuthenticationState>

RedirectToLogin组件要是标准的重定向逻辑，别用iframe加载登录页：

@inject NavigationManager Navigation
@code {
    protected override void OnInitialized()
    {
        Navigation.NavigateTo($"authentication/login?returnUrl={Uri.EscapeDataString(Navigation.Uri)}");
    }
}

5. 清理浏览器缓存或禁用插件 #

有时候旧的认证会话缓存会导致异常跳转，试试清浏览器缓存、关掉广告拦截/隐私插件后再测试。

补充说明 #

你的Angular应用用的是正常的整页跳转模式（Sec-Fetch-Dest: document），Blazor WASM独立应用的OIDC默认流程也应该是这个模式，修正配置里的错误后，就能让登录流程回到正常的整页重定向，避开iframe嵌入的限制。

内容的提问来源于stack exchange，提问作者Dave S