Blazor Server页面如何单独设置免Windows域认证访问？

针对你遇到的[AllowAnonymous]无效、不想全局禁用认证的情况，有两种可行的方案实现单个页面免认证且不弹出凭证框：

方案1：通过端点配置定向允许匿名并禁用认证挑战 #

这种方式直接在路由层面控制，避免Windows认证自动触发凭证弹窗：

1. 在Program.cs中配置免认证路由的端点规则：

app.UseAuthentication();
app.UseAuthorization();

// 为免认证页面单独配置路由，允许匿名且禁用自动认证挑战
app.Map("/public", subApp =>
{
    subApp.UseAuthorization();
    subApp.MapFallbackToPage("/_Host");
})
.AllowAnonymous()
.WithMetadata(new AuthenticationSchemesAttribute("")); // 空字符串表示不使用任何认证方案，避免触发Windows挑战

// 其他需要认证的Blazor页面路由
app.MapFallbackToPage("/_Host");

2. 在目标Blazor页面（比如Public.razor）添加[AllowAnonymous]属性：

@page "/public"
@attribute [AllowAnonymous]

<h3>公开访问页面</h3>
<p>此页面无需Windows域认证即可访问，不会弹出凭证输入框。</p>

方案2：用前置中间件跳过特定路径的认证流程 #

通过自定义中间件，直接跳过免认证页面的认证环节：

1. 在Program.cs中添加前置中间件：

// 前置中间件：跳过指定路径的认证流程
app.Use(async (context, next) =>
{
    // 定义需要免认证的路径列表
    var anonymousPaths = new[] { "/public", "/login" };
    if (anonymousPaths.Any(path => context.Request.Path.StartsWithSegments(path)))
    {
        await next();
        return;
    }
    await next();
});

app.UseAuthentication();
app.UseAuthorization();

app.MapBlazorHub();
app.MapFallbackToPage("/_Host");

2. 同样在目标页面添加[AllowAnonymous]属性，确保授权系统认可匿名访问。

关键注意事项 #

• 确保_Host.cshtml没有添加[Authorize]属性，否则所有页面都会先触发认证；如果必须给_Host加[Authorize]，请使用方案1的端点配置来豁免指定路径的_Host访问。
• 若你设置了全局授权策略FallbackPolicy = RequireAuthenticatedUser，[AllowAnonymous]可以正常覆盖该策略，但需确保页面属性正确应用。
• Windows认证的自动挑战是弹窗的根源，两种方案都是通过避免触发该挑战来解决弹窗问题，同时保留全局认证规则。

内容的提问来源于stack exchange，提问作者Numilani