Blazor Server应用使用Cookie认证时Roles角色授权失效问题求助

• 修正Identity服务注册配置
  默认AddDefaultIdentity<TUser>未内置角色支持，需修改Program.cs中的服务注册逻辑，显式启用角色：

// 替换原有默认Identity注册代码
builder.Services.AddIdentity<IdentityUser, IdentityRole>(options => options.SignIn.RequireConfirmedAccount = true)
    .AddEntityFrameworkStores<ApplicationDbContext>()
    .AddRoles<IdentityRole>()
    .AddDefaultTokenProviders();

如果仍未加载角色声明，可追加注册Claims工厂：

builder.Services.AddScoped<IUserClaimsPrincipalFactory<IdentityUser>, UserClaimsPrincipalFactory<IdentityUser, IdentityRole>>();

• 校验中间件注册顺序
  确保Program.cs中认证、授权中间件顺序正确，不可调换：

app.UseAuthentication();
app.UseAuthorization();

// 后续注册Blazor相关端点
app.MapBlazorHub();
app.MapFallbackToPage("/_Host");

• 验证角色声明有效性
  可新增测试页面打印当前用户的所有声明，确认角色声明已正确注入：

@page "/verify-claims"
@inject AuthenticationStateProvider AuthStateProvider

@foreach (var claim in CurrentClaims)
{
    <div>@claim.Type：@claim.Value</div>
}

@code {
    private IEnumerable<System.Security.Claims.Claim> CurrentClaims = Enumerable.Empty<System.Security.Claims.Claim>();

    protected override async Task OnInitializedAsync()
    {
        var state = await AuthStateProvider.GetAuthenticationStateAsync();
        CurrentClaims = state.User.Claims;
    }
}

正常返回结果中需存在类型为http://schemas.microsoft.com/ws/2008/06/identity/claims/role、值为Installer的声明，若缺失可退出账号重新登录触发声明刷新。

• 确认授权属性配置
  页面头部的授权属性需保证角色名称和数据库存储完全一致，大小写敏感：

@attribute [Authorize(Roles = "Installer")]

内容的提问来源于stack exchange，提问作者Mart Apon