Blazor Server中CascadingAuthenticationState与GetAuthenticationStateAsync结果不一致问题

问题原因 #

• 自定义CustomAuthStateProvider重写GetAuthenticationStateAsync时完全绕过了基类ServerAuthenticationStateProvider的内置状态管理逻辑。基类内部会维护初始的匿名未认证状态，以及通过HostAuthentication.SetAuthenticationState设置的最新认证状态，你直接返回新构造的已认证用户对象，没有和基类存储的状态同步。
• CascadingAuthenticationState组件会在组件树初始化阶段读取一次认证状态并缓存为级联参数，如果你没有主动触发认证状态变更通知，该缓存值不会自动更新，始终返回初始的未认证结果。你登录后仅调用了HostAuthentication.SetAuthenticationState，但自定义Provider的状态变更事件没有正确触发级联值更新。
• 你直接实例化HttpContextAccessor的写法不规范，应该通过依赖注入获取实例，否则可能拿到上下文不一致的结果。

解决方案 #

1. 调整自定义认证状态提供器的实现，兼容基类的状态管理逻辑，不要完全替换基类返回结果：

public class CustomAuthStateProvider : ServerAuthenticationStateProvider 
{ 
    public override async Task<AuthenticationState> GetAuthenticationStateAsync() 
    { 
        // 先读取基类维护的认证状态
        var baseState = await base.GetAuthenticationStateAsync();
        if (!baseState.User.Identity.IsAuthenticated)
        {
            return baseState;
        }
        // 基于现有用户追加自定义声明
        var extendedIdentity = new ClaimsIdentity(baseState.User.Claims, "user authentication type");
        extendedIdentity.AddClaims(new[] 
        {
            new Claim(ClaimTypes.Surname, "Mouse"), 
            new Claim(ClaimTypes.GivenName, "Micky"), 
            new Claim(ClaimTypes.Role, "testRole"), 
        });
        return new AuthenticationState(new ClaimsPrincipal(extendedIdentity));
    } 
    public void NotifyAuthenticationStateChanged() 
    { 
        NotifyAuthenticationStateChanged(GetAuthenticationStateAsync()); 
    } 
}

2. 登录逻辑中完成状态设置后，主动触发状态变更通知：

// 依赖注入获取实例，不要直接new
@inject CustomAuthStateProvider AuthStateProvider
@inject IHttpContextAccessor HttpContextAccessor

// 登录成功后执行
var principal = new ClaimsPrincipal(yourIdentity);
await HostAuthentication.SetAuthenticationState(Task.FromResult(new AuthenticationState(principal)));
// 主动通知所有组件更新认证状态
AuthStateProvider.NotifyAuthenticationStateChanged();

3. 补充IHttpContextAccessor的服务注册，确保上下文正确，在Startup.cs的ConfigureServices方法中添加：

services.AddHttpContextAccessor();

内容的提问来源于stack exchange，提问作者Jojo2109