Blazor Server + Identity：SignInManager.SignInAsync无法持久化登录（Cookie未设置）

看起来你遇到的是Blazor Server中Identity登录状态无法正确持久化的典型问题，我来帮你一步步排查和解决：

首先排查Program.cs中的明显问题 #

从你贴的代码来看，有几个可能导致登录失效的配置问题：

1. 重复的RazorComponents注册 #

你在代码里连续调用了两次AddRazorComponents()：

builder.Services.AddRazorComponents().AddInteractiveServerComponents();
// ... 中间代码 ...
builder.Services.AddRazorComponents(); // 这行是重复的，会覆盖之前的配置

解决方案：删掉第二行重复的AddRazorComponents()，避免服务注册冲突导致Identity的认证服务无法正常工作。

2. 自定义AuthenticationStateProvider的潜在问题 #

你注册了自定义的ServerAuthenticationStateProvider，但如果这个类没有正确继承RevalidatingIdentityAuthenticationStateProvider<ApplicationUser>或者没有正确实现认证状态的读取逻辑，就会导致系统无法识别已登录的用户。

临时测试方案：先替换成Identity默认的认证状态提供者，看是否能解决问题：

// 替换掉你原来的自定义Provider注册
builder.Services.AddScoped<AuthenticationStateProvider, RevalidatingIdentityAuthenticationStateProvider<ApplicationUser>>();

如果这样能正常登录，再回去检查你的自定义Provider代码，确保它正确从HttpContext或Cookie中读取认证信息。

3. Cookie配置补充优化 #

你的Cookie配置只设置了LoginPath，建议补充一些关键属性，避免浏览器阻止Cookie：

builder.Services.ConfigureApplicationCookie(options =>
{
    options.LoginPath = "/";
    options.Cookie.HttpOnly = true; // 防止XSS攻击
    options.Cookie.SecurePolicy = CookieSecurePolicy.SameAsRequest; // 开发环境用这个，生产环境改成Always
    options.Cookie.SameSite = SameSiteMode.Lax; // 兼容大多数场景
    options.ExpireTimeSpan = TimeSpan.FromMinutes(30); // 设置Cookie有效期
});

Blazor组件中手动登录的注意事项 #

Blazor Server的电路模型和传统MVC/Razor Page不同，直接在组件中调用SignInAsync可能因为HttpContext上下文的问题，无法正确写入Cookie。这里有两个可靠的解决方案：

方案1：在登录后强制刷新认证状态 #

在你的RegoLogin方法中，调用SignInAsync之后，手动通知AuthenticationStateProvider更新状态：

// Step 2之后添加：
var authStateProvider = await ScopedServices.GetRequiredService<AuthenticationStateProvider>();
// 强制重新获取认证状态
await authStateProvider.GetAuthenticationStateAsync();
// 如果是自定义Provider，还可以调用NotifyAuthenticationStateChanged触发更新
// (authStateProvider as ServerAuthenticationStateProvider)?.NotifyAuthenticationStateChanged(authStateProvider.GetAuthenticationStateAsync());

方案2：把登录逻辑迁移到Razor Page（更稳妥） #

Blazor组件适合交互操作，但登录这种需要直接操作HttpContext的场景，用Razor Page更可靠。你可以创建一个Login.cshtml页面处理登录：

public class LoginModel : PageModel
{
    private readonly SignInManager<ApplicationUser> _signInManager;
    private readonly UserManager<ApplicationUser> _userManager;

    public LoginModel(SignInManager<ApplicationUser> signInManager, UserManager<ApplicationUser> userManager)
    {
        _signInManager = signInManager;
        _userManager = userManager;
    }

    [BindProperty]
    public string RegoBenutzer { get; set; }
    [BindProperty]
    public string RegoKennwort { get; set; }

    public async Task<IActionResult> OnPostAsync()
    {
        if (!ModelState.IsValid) return Page();

        var user = RegoBenutzer.Contains('@') ? 
            await _userManager.FindByEmailAsync(RegoBenutzer) : 
            await _userManager.FindByNameAsync(RegoBenutzer);

        if (user == null)
        {
            ModelState.AddModelError(string.Empty, "用户不存在");
            return Page();
        }

        var result = await _signInManager.CheckPasswordSignInAsync(user, RegoKennwort, lockoutOnFailure: false);

        if (result.Succeeded)
        {
            await _signInManager.SignInAsync(user, isPersistent: false);
            
            return user.MustChangePassword 
                ? RedirectToPage("/ChangePassword") 
                : RedirectToPage("/Dashboard"); // 跳转到你的Blazor页面路由
        }
        else
        {
            ModelState.AddModelError(string.Empty, "登录失败，请检查账号密码");
            return Page();
        }
    }
}

然后在Blazor组件中用表单提交到这个Razor Page，登录完成后再跳回Blazor页面，这样能确保Cookie被正确写入，认证状态也能被系统识别。

最后验证步骤 #

1. 清理浏览器缓存和Cookie，避免旧的无效Cookie干扰
2. 启动应用后，登录成功后打开浏览器开发者工具，检查Application->Cookies下是否有.AspNetCore.Identity.Application的Cookie
3. 访问带[Authorize]的页面，检查User.Identity.IsAuthenticated是否为true

内容来源于stack exchange