Blazor登录成功后身份验证状态IsAuthenticated始终为false求助

问题根因与解决方法 #

1. 修正中间件管道顺序与执行逻辑 #

你当前的管道配置存在顺序错误，UseAuthorization 必须放在自定义身份校验中间件前面，否则授权逻辑未执行，身份信息不会完整填充到上下文。同时你在自定义中间件中先执行await next.Invoke()再读取身份，属于后置处理逻辑，若你需要在业务接口执行前校验身份，需要把身份校验逻辑放到next调用之前。
修正后的Configure方法管道顺序参考：

public void Configure(IApplicationBuilder app, IWebHostEnvironment env)
{
    app.UseHttpsRedirection();
    app.UseBlazorFrameworkFiles();
    app.UseStaticFiles();
    app.UseRouting();
    
    app.UseIdentityServer();
    app.UseAuthentication();
    app.UseAuthorization(); // 移到自定义中间件前面
    
    app.Use(async (context, next) =>
    {
        // 若需要前置处理身份，把校验逻辑放在next调用前
        if (context.User.Identity.IsAuthenticated)
        {
            var username = context.User.Identity.Name;
            using (var dbContext = context.RequestServices.GetRequiredService<ApplicationDbContext>())
            {
                var user = dbContext.Users.FirstOrDefault(u => u.UserName == username);
                if (user != null) // 增加空判断避免空引用异常
                {
                    user.LastAccessed = DateTime.Now;
                    dbContext.Update(user);
                    dbContext.SaveChanges();
                }
            }
        }
        await next.Invoke();
    });  

    app.UseEndpoints(endpoints =>
    {
        endpoints.MapRazorPages();
        endpoints.MapControllers();
        endpoints.MapFallbackToFile("index.html");
    });
}

2. 配置声明类型映射 #

IdentityServer默认返回的用户名称声明类型为name，而ASP.NET Core默认Identity.Name对应的声明类型为http://schemas.xmlsoap.org/ws/2005/05/identity/claims/name，二者不匹配会导致Identity.Name为空、IsAuthenticated返回false。需要在ConfigureServices方法中添加声明映射配置：

// 清除默认的JWT声明类型映射
JwtSecurityTokenHandler.DefaultInboundClaimTypeMap.Clear();

services.AddAuthentication(options =>
{
    options.DefaultScheme = "Cookies";
    options.DefaultChallengeScheme = "oidc";
})
.AddCookie("Cookies")
.AddOpenIdConnect("oidc", options =>
{
    // 其他IdentityServer配置省略
    options.TokenValidationParameters.NameClaimType = "name";
    options.TokenValidationParameters.RoleClaimType = "role";
});

3. 排查认证信息有效性 #

如果调整后仍有问题，可以在自定义中间件中打印所有声明，确认身份信息是否正常加载：

foreach (var claim in context.User.Claims)
{
    Debug.WriteLine($"声明类型：{claim.Type}，声明值：{claim.Value}");
}

• 若没有打印出任何用户声明，说明请求未携带有效认证凭证，需要检查IdentityServer客户端配置、请求头是否携带正确的Cookie或AccessToken
• 若能打印出name类型的声明，说明映射配置未生效，可尝试在中间件中显式触发认证：

var authResult = await context.AuthenticateAsync();
if (authResult.Succeeded)
{
    context.User = authResult.Principal;
}

内容的提问来源于stack exchange，提问作者Krellex