升级至ABP 5.3版本后OpenId登录报错问题排查

问题核心分析 #

你的RazorPages客户端（6001端口）点击登录按钮时，没有正确跳转到IdentityServer（5001端口）的自定义登录页，反而尝试调用本地的/account/login路由，但客户端项目未注册Volo.Abp.Account.Web.Pages.Account.LoginModel服务，因此触发ComponentNotRegisteredException。

排查与解决步骤 #

1. 修正客户端OpenID配置 #

确保客户端项目的OpenID连接配置正确指向IdentityServer，而非本地处理登录：

• 在客户端的Program.cs或模块配置中，确认AddOpenIdConnect的核心参数：

  builder.Services.AddAuthentication(options =>
  {
      options.DefaultScheme = "Cookies";
      options.DefaultChallengeScheme = "oidc";
  })
  .AddCookie("Cookies")
  .AddOpenIdConnect("oidc", options =>
  {
      options.Authority = "https://localhost:5001"; // 指向IdentityServer地址
      options.ClientId = "你的RazorPages客户端ID";
      options.ClientSecret = "你的客户端密钥";
      options.ResponseType = "code";
      options.SaveTokens = true;
      options.CallbackPath = "/signin-oidc"; // 与IdentityServer客户端配置一致
      options.Scope.Clear();
      options.Scope.Add("openid");
      options.Scope.Add("profile");
      options.Scope.Add("你的API范围");
  });
  

• 确保没有错误配置options.LoginPath为本地/account/login，否则会覆盖默认的OpenID挑战跳转逻辑。

2. 移除客户端的AccountWeb模块依赖 #

RazorPages客户端不需要启用ABP的AccountWeb模块（该模块用于提供本地登录UI）：

• 检查客户端项目的模块类（如YourClientModule.cs），确保没有添加[DependsOn(typeof(AbpAccountWebModule))]依赖。
• 若客户端仅需身份验证相关服务，可依赖AbpIdentityModule而非AbpAccountWebModule。

3. 修正登录按钮的跳转逻辑 #

确保客户端的登录按钮触发OpenID挑战，而非跳转到本地路由：

• 在Razor页面中，替换登录按钮的跳转逻辑：

  <a asp-page="/Account/Login" asp-route-returnUrl="@Context.Request.Path">登录</a>
  

• 对应Account/Login.cshtml.cs的处理方法需直接触发OpenID挑战：

  public class LoginModel : PageModel
  {
      public IActionResult OnGet(string returnUrl = null)
      {
          return Challenge(new AuthenticationProperties { RedirectUri = returnUrl ?? "/" }, "oidc");
      }
  }
  

  若客户端不需要本地登录页面，可直接在布局页中使用上述挑战逻辑，无需保留Account/Login页面。

4. 验证IdentityServer的客户端配置 #

在IdentityServer（5001端口）的客户端配置中，确认：

• RedirectUris包含https://localhost:6001/signin-oidc
• PostLogoutRedirectUris包含https://localhost:6001/signout-callback-oidc
• AllowedGrantTypes设置为GrantTypes.Code（授权码流程）

5. 清理客户端本地登录相关资源 #

删除客户端项目中可能存在的Pages/Account/Login.cshtml及相关模型类，避免路由冲突导致错误跳转。

内容的提问来源于stack exchange，提问作者Augusto César Bisognin