开发使用Azure AD B2C认证的Blazor Web Assembly应用时如何保持登录状态

方案1：修改Visual Studio调试浏览器启动配置 #

核心逻辑：Visual Studio默认启动调试浏览器时会创建独立的临时用户会话，每次会话的Cookie、LocalStorage数据会在调试结束后自动销毁，导致登录态丢失。修改启动参数使用本地默认浏览器用户配置即可保留数据。
操作步骤：

• 点击Visual Studio顶部运行按钮旁的浏览器下拉菜单，选择「浏览方式」
• 在弹出的窗口中选中你常用的调试浏览器（如Chrome、Edge），点击右侧「属性」按钮
• 清空「命令行参数」输入框中的所有内容（默认会带有--incognito、--user-data-dir指向临时目录的参数，全部删除即可）
• 点击「确定」保存配置，后续启动调试都会使用你本地默认的浏览器用户配置，登录态会持久化保留。

方案2：开发环境使用模拟认证（最高效） #

如果不需要在开发阶段测试真实的Azure AD B2C认证逻辑，可以在开发环境注入模拟的认证状态提供器，直接跳过登录流程，硬编码测试用户身份信息。
操作步骤：

1. 自定义开发环境认证状态提供器：

public class DevAuthenticationStateProvider : AuthenticationStateProvider
{
    public override Task<AuthenticationState> GetAuthenticationStateAsync()
    {
        // 自定义测试用户的Claims信息
        var claims = new List<Claim>
        {
            new Claim(ClaimTypes.NameIdentifier, "test-user-id"),
            new Claim(ClaimTypes.Name, "测试用户"),
            new Claim(ClaimTypes.Email, "test@demo.com")
            // 可根据业务需要添加其他自定义Claims
        };
        var identity = new ClaimsIdentity(claims, "DevAuth");
        var user = new ClaimsPrincipal(identity);
        return Task.FromResult(new AuthenticationState(user));
    }
}

2. 修改Program.cs的认证配置，仅在开发环境启用模拟认证：

if (builder.Environment.IsDevelopment())
{
    builder.Services.AddAuthorizationCore();
    // 替换默认的认证状态提供器，跳过Azure AD B2C登录
    builder.Services.AddScoped<AuthenticationStateProvider, DevAuthenticationStateProvider>();
}
else
{
    // 原有生产环境Azure AD B2C认证配置
    builder.Services.AddMsalAuthentication(options =>
    {
        builder.Configuration.Bind("AzureAdB2C", options.ProviderOptions.Authentication);
    });
}

注意：必须严格限制模拟认证仅在开发环境启用，避免意外上线导致认证逻辑失效。

方案3：持久化Azure AD B2C认证令牌 #

如果开发阶段需要使用真实的Azure AD B2C登录态，可以修改MSAL的缓存配置，将认证令牌存储在浏览器LocalStorage中，而非默认的内存存储，只要浏览器缓存未清空就可以复用登录态。
修改Program.cs中的MSAL配置即可：

builder.Services.AddMsalAuthentication(options =>
{
    builder.Configuration.Bind("AzureAdB2C", options.ProviderOptions.Authentication);
    // 新增缓存配置，将令牌存储到LocalStorage
    options.ProviderOptions.Cache.CacheLocation = "localStorage";
    options.ProviderOptions.Cache.StoreAuthStateInCookie = false;
});

注意事项 #

• 方案1使用本地默认浏览器会话调试时，注意不要访问敏感站点，避免调试插件、代理等工具导致数据泄露
• 方案3在公共开发设备上使用时，调试结束后可以手动清除LocalStorage中的令牌，避免账号信息泄露

内容的提问来源于stack exchange，提问作者Andrew Hawes