Blazor Server集成AD域单点登录：无法获取当前Windows用户

嘿，我来帮你梳理这个问题——你的核心需求是用Blazor Server做内网AD域的单点登录，这个方案完全可行，根本不需要换成Blazor WASM+SignalR的组合，问题出在你还没完成Windows认证的核心配置，以及获取用户信息的方式可以更优化。

为什么你现在拿不到用户信息？ #

你已经添加了IHttpContextAccessor，但这只是能访问HttpContext的前提，关键是你还没启用Windows认证中间件，导致请求根本没有经过AD域的认证流程，所以HttpContext.User自然是null。

正确的实现步骤 #

1. 配置Windows认证服务与中间件 #

根据你的.NET版本，在启动文件里添加认证配置：

.NET 6+ (Program.cs)

var builder = WebApplication.CreateBuilder(args);

// 你已添加的HttpContextAccessor
builder.Services.AddHttpContextAccessor();

// 启用Windows集成认证（Negotiate是AD认证的标准方案）
builder.Services.AddAuthentication(NegotiateDefaults.AuthenticationScheme)
    .AddNegotiate();

// 设置默认授权策略：所有请求都需要认证
builder.Services.AddAuthorization(options =>
{
    options.FallbackPolicy = options.DefaultPolicy;
});

// 添加Blazor相关服务
builder.Services.AddRazorPages();
builder.Services.AddServerSideBlazor();

var app = builder.Build();

// 中间件顺序非常重要：先认证，再授权
app.UseAuthentication();
app.UseAuthorization();

if (!app.Environment.IsDevelopment())
{
    app.UseExceptionHandler("/Error");
    app.UseHsts();
}

app.UseHttpsRedirection();
app.UseStaticFiles();
app.UseRouting();

app.MapBlazorHub();
app.MapFallbackToPage("/_Host");

app.Run();

.NET 5及更早 (Startup.cs)

在ConfigureServices中添加：

public void ConfigureServices(IServiceCollection services)
{
    services.AddHttpContextAccessor();
    services.AddAuthentication(NegotiateDefaults.AuthenticationScheme)
        .AddNegotiate();
    services.AddAuthorization(options =>
    {
        options.FallbackPolicy = options.DefaultPolicy;
    });
    services.AddServerSideBlazor();
    // 其他服务...
}

在Configure中按顺序添加中间件：

public void Configure(IApplicationBuilder app, IWebHostEnvironment env)
{
    // 其他中间件（异常处理、静态文件等）...
    
    app.UseRouting();
    
    // 必须在UseRouting之后，UseEndpoints之前
    app.UseAuthentication();
    app.UseAuthorization();
    
    app.UseEndpoints(endpoints =>
    {
        endpoints.MapBlazorHub();
        endpoints.MapFallbackToPage("/_Host");
    });
}

2. 优化组件中获取用户信息的方式 #

虽然配置认证后IHttpContextAccessor能拿到用户，但Blazor Server的交互是基于SignalR的，后续组件更新时HttpContext可能不会持续可用。更推荐使用Blazor官方提供的AuthenticationStateProvider来获取认证状态：

public partial class Counter {
    private string username = "user = null";
    private int currentCount = 0;

    [Inject]
    private AuthenticationStateProvider AuthStateProvider { get; set; } = default!;

    protected override async Task OnInitializedAsync() {
        // 获取认证状态
        var authState = await AuthStateProvider.GetAuthenticationStateAsync();
        var user = authState.User;
        
        if (user.Identity?.IsAuthenticated == true) {
            username = user.Identity.Name ?? "Unknown AD User";
        }
    }

    private void IncrementCount() {
        currentCount++;
    }
}

这个方式能适配Blazor Server的所有交互场景，比直接依赖HttpContext更可靠。

3. 环境与浏览器配置 #

• 确保服务器和客户端都加入了同一个AD域
• 浏览器需要允许集成Windows认证：
  • Edge/IE默认支持，无需额外配置
  • Chrome需要在设置中添加你的站点到允许使用集成Windows认证的站点列表

总结 #

你的Blazor Server + AD域自动认证的方案完全可行，不需要切换到WASM。只要完成上述认证配置，再用AuthenticationStateProvider正确获取用户信息，就能实现内网用户的自动单点登录。

内容的提问来源于stack exchange，提问作者Little-God