ABP框架Blazor WebServer部署Azure后登录成功跳转失败问题咨询

1. 配置转发头（最高概率触发） #

Azure App Service 内置反向代理会将外部HTTPS请求转换为HTTP请求转发到后端应用，未正确配置转发头会导致应用无法识别真实请求协议，引发身份验证上下文异常。
在Blazor服务和Identity服务的Program.cs中添加以下配置，必须放在UseAuthentication、UseAuthorization之前：

app.UseForwardedHeaders(new ForwardedHeadersOptions
{
    ForwardedHeaders = ForwardedHeaders.XForwardedFor | ForwardedHeaders.XForwardedProto
});

同时在Azure App Service的配置页开启「HTTPS 仅限」、「ARR 相关性」两个开关。

2. 校验Identity Server客户端配置 #

登录Identity服务的后台管理界面，检查Blazor站点对应的客户端配置：

• 确保RedirectUri、PostLogoutRedirectUri已添加线上Blazor站点的完整HTTPS地址
• 确保CORS允许列表已添加Blazor站点域名
• 确保Authority地址配置为Identity服务的线上HTTPS地址，RequireHttpsMetadata设为true

3. 调整Cookie安全配置 #

跨站点身份验证场景下需要匹配线上HTTPS环境的Cookie规则，两个服务都添加如下配置：

services.ConfigureApplicationCookie(options =>
{
    options.Cookie.SameSite = SameSiteMode.Lax;
    options.Cookie.SecurePolicy = CookieSecurePolicy.Always;
});

4. 配置共享DataProtection密钥 #

你使用了Azure Redis Cache作为分布式缓存，必须将DataProtection密钥持久化到Redis，且两个服务的应用名称保持一致，否则跨站点无法解密身份信息：

// 两个服务的ApplicationName必须完全相同
services.AddDataProtection()
    .PersistKeysToStackExchangeRedis(redis连接实例, "DataProtection-Keys")
    .SetApplicationName("你的项目统一名称");

内容的提问来源于stack exchange，提问作者Asrar Makrani