Blazor Server App集成Azure B2C认证后回退导航异常问题

问题根源 #

Chrome回退时会从缓存加载页面，触发未完成的OpenID Connect认证回调流程，但此时关联（Correlation）Cookie已因过期、被清除或SameSite策略限制无法读取，导致出现.AspNetCore.Correlation.* Cookie未找到的警告，进而跳转异常页面。Firefox的缓存/回退行为更宽松，因此未触发该问题。

解决方案 #

1. 调整关联Cookie的SameSite与过期时间 #

在Program.cs中显式配置OpenID Connect选项，适配Chrome的Cookie策略，延长关联Cookie有效期：

builder.Services.AddMicrosoftIdentityWebAppAuthentication(builder.Configuration, "AzureAdB2C")
    .EnableTokenAcquisitionToCallDownstreamApi(new string[] { builder.Configuration["TodoList:TodoListScope"] })
    .AddDistributedTokenCaches();

// 追加配置OpenID Connect选项
builder.Services.Configure<OpenIdConnectOptions>(builder.Configuration.GetSection("AzureAdB2C"))
    .Configure(options =>
    {
        // 设置关联Cookie的SameSite策略，适配Chrome
        options.CorrelationCookie.SameSite = SameSiteMode.Lax;
        // 延长关联Cookie过期时间至5分钟，避免回退时已失效
        options.CorrelationCookie.Expiration = TimeSpan.FromMinutes(5);
        // 生产环境强制HTTPS传输Cookie
        options.CorrelationCookie.SecurePolicy = CookieSecurePolicy.Always;
    });

2. 禁用Blazor Server页面缓存 #

在_Host.cshtml中添加响应头，禁止Chrome缓存认证相关页面，避免回退加载旧状态页面：

@{
    Layout = null;
    // 添加禁止缓存的响应头
    Response.Headers["Cache-Control"] = "no-cache, no-store, must-revalidate";
    Response.Headers["Pragma"] = "no-cache";
    Response.Headers["Expires"] = "0";
}

3. 优化认证回调后的跳转逻辑 #

在OpenID Connect选项中配置回调事件，确保认证成功后跳转至安全页面，避免回调页面被缓存：

options.Events = new OpenIdConnectEvents
{
    OnAuthorizationCodeReceived = context =>
    {
        // 认证完成后跳转到指定页面，默认为主页
        var returnUrl = context.Properties.RedirectUri ?? "/";
        context.Response.Redirect(returnUrl);
        context.HandleResponse();
        return Task.CompletedTask;
    }
};

4. 检查Chrome Cookie设置 #

确保Chrome允许第三方Cookie（若Azure B2C域名与应用域名不同），同时确认Azure B2C配置中的回复URL（Reply URL）完全匹配应用地址，避免跨域Cookie限制。

验证步骤 #

1. 重启应用，清除Chrome浏览器缓存与Cookie
2. 重新登录应用，执行回退操作，检查日志是否仍出现关联Cookie未找到的警告
3. 确认Chrome回退时是否正常跳转至之前的页面

内容的提问来源于stack exchange，提问作者Anastasia Serafeimidou