Blazor WebAssembly中AuthorizeView角色授权不生效问题咨询

• 核心问题：Blazor WebAssembly 搭配 Identity Server 做认证时，默认配置不会将role角色声明写入返回给客户端的ID令牌、访问令牌，前端认证上下文拿不到用户角色数据，所有角色校验都会失败。
• 角色种子逻辑存在缺陷：手动赋值的NormalizedName为小写，不符合Identity默认的大写匹配规则，且仅注册了种子服务未在启动时调用执行，种子逻辑实际未生效。
• 注册时角色分配逻辑存在分支bug：if判断未配对，管理员账号会被同时分配administrator和user两个角色。
• JWT声明映射默认规则会过滤角色声明，未显式配置的情况下系统无法识别令牌中的角色字段。

1. 修正服务端认证配置，让令牌携带角色声明 #

修改ConfigureServices中的Identity和Identity Server配置：

public void ConfigureServices(IServiceCollection services)
{
    services.AddSignalR();
    services.AddSingleton<TableManager>();

    services.AddDbContext<ApplicationDbContext>(options =>
        options.UseSqlServer(Configuration.GetConnectionString("DefaultConnection")));

    services.AddDatabaseDeveloperPageExceptionFilter();

    services.AddDefaultIdentity<ApplicationUser>(options => options.SignIn.RequireConfirmedAccount = true)
        .AddRoles<IdentityRole>()
        .AddRoleManager<RoleManager<IdentityRole>>() // 显式注册角色管理器服务
        .AddEntityFrameworkStores<ApplicationDbContext>();

    // 移除JWT默认的角色声明映射，避免角色字段被过滤
    JwtSecurityTokenHandler.DefaultInboundClaimTypeMap.Remove("role");

    services.AddAuthorization(options =>
    {
        options.AddPolicy("user", policy => policy.RequireRole("user"));
    });

    services.AddIdentityServer()
        .AddApiAuthorization<ApplicationUser, ApplicationDbContext>(options =>
        {
            // 显式配置将角色声明加入身份令牌和API访问令牌
            options.IdentityResources["openid"].UserClaims.Add("role");
            options.ApiResources.Single().UserClaims.Add("role");
        });

    services.AddAuthentication()
        .AddIdentityServerJwt();

    services.AddControllersWithViews();
    services.AddRazorPages();
    services.AddTransient<RolesSeeder>();
}

需要在文件头补充对应引用：

using Microsoft.AspNetCore.Identity;
using System.IdentityModel.Tokens.Jwt;

2. 修复角色种子类逻辑 #

不要手动实例化RoleStore，直接注入官方RoleManager处理角色创建，自动保证NormalizedName符合规则，同时修正异步方法返回值：

public class RolesSeeder
{
    private readonly ApplicationDbContext _dbContext;
    private readonly RoleManager<IdentityRole> _roleManager;

    public RolesSeeder(ApplicationDbContext dbContext, RoleManager<IdentityRole> roleManager)
    {
        _dbContext = dbContext;
        _roleManager = roleManager;
    }

    // 禁止使用async void，返回Task才能正常捕获异常、等待执行完成
    public async Task SeedRolesAsync()
    {
        string[] roleNames = { "administrator", "user", "moderator" };
        foreach (var roleName in roleNames)
        {
            if (!await _roleManager.RoleExistsAsync(roleName))
            {
                // RoleManager会自动处理NormalizedName大写转换，无需手动赋值
                await _roleManager.CreateAsync(new IdentityRole(roleName));
            }
        }
        await _dbContext.SaveChangesAsync();
    }
}

3. 在应用启动时执行种子逻辑 #

修改Configure方法，启动时创建作用域调用种子方法，确保角色初始化完成：

// 方法增加IServiceProvider参数
public void Configure(IApplicationBuilder app, IWebHostEnvironment env, IServiceProvider serviceProvider)
{
    // 原有中间件配置（如UseRouting、UseAuthentication、UseEndpoints等）保持不变
    // ...

    // 启动时执行角色初始化
    using var scope = serviceProvider.CreateScope();
    var roleSeeder = scope.ServiceProvider.GetRequiredService<RolesSeeder>();
    await roleSeeder.SeedRolesAsync();
}

4. 修复注册时的角色分配逻辑bug #

将独立的if判断改为else if分支，避免管理员账号被重复分配普通用户角色：

if (user.UserName.Contains("admin"))
{
    await _userManager.AddToRoleAsync(user, "administrator");
}
else if (user.UserName.Contains("moderator"))
{
    await _userManager.AddToRoleAsync(user, "moderator");
}
else 
{
    await _userManager.AddToRoleAsync(user, "user");
}

• 清除浏览器本地缓存、Cookie和LocalStorage，退出所有已登录账号
• 重新启动程序，查询数据库AspNetRoles表，确认三个角色的NormalizedName均为全大写格式
• 注册新测试账号，重新登录后测试[Authorize(Roles = "user")]特性、<AuthorizeView Roles="user">组件以及自定义授权策略，即可正常生效。

内容的提问来源于stack exchange，提问作者metel