.NET 6环境下B2C身份验证后Blazor应用完全重载重启的原因是什么

核心原因 #

1. Microsoft Identity Web库默认的B2C认证回调逻辑采用完整页面重定向实现，而非Blazor原生的客户端路由跳转，会直接销毁原有Blazor应用上下文，触发整体重启。
2. Blazor WebAssembly模式下，认证状态默认在回调完成后才写入本地存储，重定向过程中原内存内的应用状态会全部清空，表现为应用重载。
3. 若Program.cs中的中间件配置顺序错误，或B2C回调地址未匹配Blazor SPA路由规则，回调请求会直接触发服务端返回页面，重新加载整个应用。

解决方案 #

• 调整Program.cs的认证配置，指定回调路径采用相对路径跳转，避免全路径重定向：

// Blazor WebAssembly 配置示例
builder.Services.AddMsalAuthentication(options =>
{
    builder.Configuration.Bind("AzureAdB2C", options.ProviderOptions.Authentication);
    options.ProviderOptions.LoginMode = "redirect";
    options.AuthenticationPaths.RemoteProfilePath = "/authentication/profile";
    options.AuthenticationPaths.RemoteRegisterPath = "/authentication/register";
});

• 改造Authentication.razor组件的登录成功回调逻辑，强制走客户端路由，禁用页面强制刷新：

@page "/authentication/{action}"
@inject NavigationManager NavManager
@using Microsoft.AspNetCore.Components.WebAssembly.Authentication

<RemoteAuthenticatorView Action="@Action" OnLogInSucceeded="HandleLoginSuccess" />

@code {
    [Parameter] public string Action { get; set; }

    private void HandleLoginSuccess()
    {
        // forceLoad参数设为false，走Blazor客户端路由，不重载页面
        NavManager.NavigateTo("/", forceLoad: false);
    }
}

• 核对Azure B2C后台的回调地址配置，必须与应用根路径拼接/authentication/login-callback的结果完全一致，避免触发服务端重定向。
• 若使用Blazor Server模式，额外配置Cookie的SameSite属性为Lax，避免回调过程中Circuit连接重建：

builder.Services.AddAuthentication(CookieAuthenticationDefaults.AuthenticationScheme)
    .AddCookie(options =>
    {
        options.Cookie.SameSite = SameSiteMode.Lax;
    });

内容的提问来源于stack exchange，提问作者Mike