在Azure AD认证的托管Blazor WASM应用中使用UserManager遇阻

在Azure AD认证的Blazor WASM托管场景中，不需要通过IdentityDbContext来注册UserManager——因为Azure AD已经作为身份提供者，用户数据存储在Azure AD而非本地的Identity数据库中。你遇到的依赖注入错误，本质是没正确注册UserManager所需的服务，但更关键的是：这种场景下直接用UserManager并非最佳实践，不过如果确实需要用，有两种可行方案：

方案1：注册针对Azure AD的UserManager基础服务（不依赖本地IdentityDbContext） #

如果只是需要用UserManager处理声明这类基础功能，可以手动注册核心服务，不用关联本地数据库：

在Program.cs中添加代码：

// 注册UserManager核心服务
builder.Services.AddIdentityCore<IdentityUser>(options =>
{
    options.ClaimsIdentity.UserIdClaimType = ClaimTypes.NameIdentifier;
})
.AddDefaultTokenProviders();

// 注册空实现的UserStore（因为用户数据来自Azure AD，无需本地存储）
builder.Services.AddScoped<IUserStore<IdentityUser>, UserStore<IdentityUser>>();
builder.Services.AddScoped<UserManager<IdentityUser>>();

注意：这种方式下，UserManager的创建用户、修改密码等操作会失效，仅适用于处理从Azure AD获取的用户声明信息。

方案2：直接用ClaimsPrincipal获取用户信息（推荐） #

Azure AD认证后，用户身份信息已通过JWT令牌传到后端，直接通过HttpContext.User（控制器）或AuthenticationStateProvider（Blazor组件）获取声明，比用UserManager更简洁：

控制器示例： #

[ApiController]
[Route("[controller]")]
public class WeatherForecastController : ControllerBase
{
    [HttpGet]
    public IActionResult Get()
    {
        // 获取Azure AD用户ID
        var userId = User.FindFirst(ClaimTypes.NameIdentifier)?.Value;
        // 获取用户名
        var userName = User.FindFirst(ClaimTypes.Name)?.Value;
        // 业务逻辑...
        return Ok(new { UserId = userId, UserName = userName });
    }
}

Blazor组件示例： #

@inject AuthenticationStateProvider AuthenticationStateProvider

@code {
    private string userId;

    protected override async Task OnInitializedAsync()
    {
        var authState = await AuthenticationStateProvider.GetAuthenticationStateAsync();
        var user = authState.User;
        userId = user.FindFirst(ClaimTypes.NameIdentifier)?.Value;
    }
}

为什么之前的IdentityDbContext方式不适用？ #

用IdentityDbContext注册UserManager是基于本地SQL Server的ASP.NET Core Identity体系，而Azure AD是外部身份提供者，用户数据不在本地数据库，这种注册方式不仅没必要，还会导致服务依赖冲突——因为UserStore需要关联本地DbContext，但你实际不需要。

总结：如果只是获取用户身份信息，优先用ClaimsPrincipal；如果确实需要UserManager的特定功能，可按方案1注册基础服务，但要注意其局限性。

内容的提问来源于stack exchange，提问作者Trystan Lapinig-Wilcock