已通过Active Directory认证，如何在Blazor中完成认证以使用AuthorizeView组件

Blazor Server依托ASP.NET Core原生身份认证体系运行，AuthorizeView组件仅识别ASP.NET Core标准的ClaimsPrincipal身份对象，你需要把自定义AD认证的布尔结果转换为系统可识别的身份凭证，操作步骤如下：

1. 配置基础认证授权服务 #

首先在项目的Program.cs中注册并启用Cookie认证（Blazor Server服务端渲染场景下最适配的认证方案），注意中间件的注册顺序：

var builder = WebApplication.CreateBuilder(args);

// 注册HttpContext访问服务，后续签发Cookie需要用到
builder.Services.AddHttpContextAccessor();

// 注册Cookie认证服务
builder.Services.AddAuthentication(CookieAuthenticationDefaults.AuthenticationScheme)
    .AddCookie(options =>
    {
        options.LoginPath = "/Login"; // 配置自定义登录页面路径
    });
builder.Services.AddAuthorization();

// 其他服务注册...
builder.Services.AddRazorPages();
builder.Services.AddServerSideBlazor();

var app = builder.Build();

// 中间件顺序不能调换，必须放在BlazorHub映射之前
app.UseAuthentication();
app.UseAuthorization();

app.MapBlazorHub();
app.MapFallbackToPage("/_Host");

app.Run();

2. 登录逻辑中同步AD认证结果到系统身份 #

在你的登录页面逻辑中，调用你现有的AD认证类校验通过后，构建用户声明对象并签发认证Cookie：

// Login.razor 后台逻辑
[Inject] private 你的AD认证类名 _adAuthService { get; set; }
[Inject] private IHttpContextAccessor _httpContextAccessor { get; set; }
[Inject] private NavigationManager _navManager { get; set; }

private string ErrorMsg { get; set; }

private async Task SubmitLogin(string userName, string password)
{
    // 调用你自己的AD认证逻辑，拿到布尔结果
    bool adAuthPassed = _adAuthService.你的AD认证方法名(userName, password);
    if (!adAuthPassed)
    {
        ErrorMsg = "AD账号密码校验失败";
        return;
    }

    // 构建用户声明，可按需从AD中拉取更多字段补充，比如角色、邮箱、显示名等
    var userClaims = new List<Claim>
    {
        new Claim(ClaimTypes.Name, userName),
        // 如果需要使用角色校验，可添加角色声明
        // new Claim(ClaimTypes.Role, "域管理员")
    };

    // 生成系统可识别的身份对象
    var identity = new ClaimsIdentity(userClaims, CookieAuthenticationDefaults.AuthenticationScheme);
    var principal = new ClaimsPrincipal(identity);

    // 签发认证Cookie
    await _httpContextAccessor.HttpContext.SignInAsync(
        CookieAuthenticationDefaults.AuthenticationScheme, 
        principal);
    
    // 必须强制刷新页面，让Blazor Circuit重新加载最新的用户身份
    _navManager.NavigateTo("/", forceLoad: true);
}

3. 正常使用AuthorizeView组件 #

完成上述配置后，你就可以在任意Blazor组件中直接使用AuthorizeView组件，无需额外适配：

<!-- 基础用法：区分已登录/未登录状态 -->
<AuthorizeView>
    <Authorized>
        <p>欢迎 @context.User.Identity.Name，已通过AD认证</p>
    </Authorized>
    <NotAuthorized>
        <p>请先登录访问</p>
    </NotAuthorized>
</AuthorizeView>

<!-- 角色校验用法，对应之前注入的ClaimTypes.Role声明 -->
<AuthorizeView Roles="域管理员">
    <Authorized>
        <p>仅域管理员可见的内容</p>
    </Authorized>
</AuthorizeView>

常见问题排查 #

如果认证后AuthorizeView依然不识别已登录状态，检查以下两点：

• 登录跳转时是否加了forceLoad: true参数，Blazor Server的用户身份会在Circuit初始化时读取，不强制刷新不会更新身份
• 中间件顺序是否正确，UseAuthentication和UseAuthorization必须放在MapBlazorHub之前

内容的提问来源于stack exchange，提问作者te22