Blazor Server端对接Active Directory实现表单登录的问题咨询

核心问题说明 #

Blazor Server 是服务端运行的应用，无需引入 JWT、API 控制器这套适合前后端分离/Blazor WASM 的认证逻辑，直接使用原生 Cookie 认证即可实现对接 AD 的表单登录需求，你当前遇到的 StatusCode 为 0 问题是代码细节错误导致的，以下提供两种解决方案：

方案1：最简 Cookie 认证实现（推荐） #

步骤1：配置服务与中间件 #

在 Program.cs（.NET 6+）或 Startup.cs 中添加如下配置：

// 注册HttpContext访问器
builder.Services.AddHttpContextAccessor();

// 配置Cookie认证
builder.Services.AddAuthentication(CookieAuthenticationDefaults.AuthenticationScheme)
    .AddCookie(options =>
    {
        options.LoginPath = "/Login";
        options.AccessDeniedPath = "/AccessDenied";
    });
builder.Services.AddAuthorization();

// 中间件配置注意顺序：认证->授权->Blazor Hub
app.UseAuthentication();
app.UseAuthorization();
app.MapBlazorHub();
app.MapFallbackToPage("/_Host");

步骤2：修改Login页面逻辑 #

无需引入额外的控制器、Service组件，直接修改现有Login页面代码：

1. 新增注入：

@inject IHttpContextAccessor HttpContextAccessor
@using Microsoft.AspNetCore.Authentication

2. 重写HandleValidSubmit方法，不要用async void，改为async Task：

private async Task HandleValidSubmit()
{
    showAuthenticationError = false;
    try
    {
        // 原有AD校验逻辑保留
        using DirectoryEntry entry = new DirectoryEntry("LDAP://mydomain.local", userCredentials.UserName, userCredentials.Password);
        DirectorySearcher search = new DirectorySearcher(entry);
        search.Filter = "(SAMAccountName=" + userCredentials.UserName + ")";
        SearchResult result = search.FindOne();

        if (result == null)
        {
            showAuthenticationError = true;
            authenticationErrorText = "用户名或密码错误";
            return;
        }

        // 构造用户声明，包含AD用户信息与组权限
        var claims = new List<Claim>
        {
            new Claim(ClaimTypes.Name, result.Properties["displayname"][0]?.ToString() ?? userCredentials.UserName),
            new Claim(ClaimTypes.WindowsAccountName, userCredentials.UserName)
        };
        // 遍历AD用户组作为角色声明，用于后续权限控制
        foreach (var group in result.Properties["memberof"])
        {
            var groupName = group.ToString().Split(',')[0].Replace("CN=", "");
            claims.Add(new Claim(ClaimTypes.Role, groupName));
        }

        // 直接执行Cookie登录
        var identity = new ClaimsIdentity(claims, CookieAuthenticationDefaults.AuthenticationScheme);
        var principal = new ClaimsPrincipal(identity);
        await HttpContextAccessor.HttpContext.SignInAsync(
            CookieAuthenticationDefaults.AuthenticationScheme, 
            principal, 
            new AuthenticationProperties
            {
                IsPersistent = false,
                ExpiresUtc = DateTimeOffset.UtcNow.AddMinutes(30)
            });
        
        // 强制刷新页面加载认证状态
        NavigationManager.NavigateTo("/", forceLoad: true);
    }
    catch (Exception ex)
    {
        showAuthenticationError = true;
        authenticationErrorText = $"登录失败：{ex.Message}";
    }
}

方案2：现有JWT方案问题修复 #

如果你要继续使用当前JWT方案，需要修复3个直接错误：

• 调用ResponseJsonAuth时未传递构造好的header参数，将调用代码改为：

  var response = Service.ResponseJsonAuth("https://localhost:44335/api/login", value, header, null, RestSharp.Method.POST);
  

• Authorization头缺少空格，修改为：

  header.Add("Authorization", "Bearer " + Bearer);
  

• 接口声明是[HttpPost]，请求方法要用POST不能用GET

同时Blazor Server用JWT需要额外实现自定义AuthenticationStateProvider解析JWT生成用户认证状态，复杂度远高于Cookie方案，不推荐使用。

内容的提问来源于stack exchange，提问作者d00d