Blazor WASM ASP.NET Core托管项目服务端Razor Pages HttpContext替代方案咨询

问题根因说明 #

网上所说的Blazor应用不建议使用HttpContext，仅针对Blazor组件（.razor文件）：这类组件的生命周期和HTTP请求生命周期不绑定，直接访问HttpContext会出现数据异常。但你当前使用的是服务端Razor Pages（.cshtml文件），属于标准的服务端渲染页面，本身完全支持正常使用HttpContext，你遇到的HttpContext.User.Identity.IsAuthenticated始终返回false，是认证方案配置问题：
你项目用IdentityServer做认证，AddIdentityServerJwt默认会把JWT作为优先认证方案，而Razor Pages依赖的Cookie认证没有被设为默认方案，导致页面请求中的Cookie身份信息没有被正确解析。

适配方案 #

方案1：调整全局认证配置（无业务代码改动） #

直接修改服务端Startup.cs中AddAuthentication的配置，明确指定Razor Pages使用Cookie作为默认认证方案，JWT仅用于WebAPI接口校验：

services.AddAuthentication(options =>
{
    options.DefaultScheme = IdentityConstants.ApplicationScheme;
    options.DefaultChallengeScheme = IdentityConstants.ApplicationScheme;
    options.DefaultForbidScheme = IdentityConstants.ApplicationScheme;
})
.AddIdentityServerJwt();

配置完成后，你原有Razor Pages中使用HttpContext.User.Identity.IsAuthenticated的逻辑可以直接正常运行，不需要做任何修改。

方案2：用SignInManager判断（更符合规范，无全局配置改动） #

如果不想直接操作HttpContext，也可以通过ASP.NET Core Identity自带的SignInManager来获取登录状态，代码侵入性更低：

1. 首先修改对应的PageModel（以LoginModel为例）：

public class LoginModel : PageModel
{
    private readonly SignInManager<User> _signInManager;
    // 其他原有注入逻辑保留
    public bool IsAuthenticated { get; set; }

    public LoginModel(SignInManager<User> signInManager)
    {
        _signInManager = signInManager;
    }

    public async Task<IActionResult> OnGetAsync(string returnUrl = null)
    {
        IsAuthenticated = _signInManager.IsSignedIn(User);
        if (IsAuthenticated)
        {
            return Redirect("~/");
        }
        // 原有OnGet逻辑保留
        ReturnUrl = returnUrl;
        return Page();
    }
    // 原有OnPost逻辑保留
}

2. 调整.cshtml视图的判断逻辑，直接读取Model的属性即可：

@if (Model.IsAuthenticated)
{
    <p>您已经登录</p>
    <a asp-page="./Logout">退出登录</a>
}
else
{
    <!-- 原有登录表单逻辑保留 -->
}

Blazor组件判断登录状态方案 #

如果你后续需要在Blazor WASM的客户端组件中判断登录状态，使用官方推荐的AuthenticationStateProvider即可：

@inject AuthenticationStateProvider AuthStateProvider
@code {
    private bool _isLogin;
    protected override async Task OnInitializedAsync()
    {
        var state = await AuthStateProvider.GetAuthenticationStateAsync();
        _isLogin = state.User.Identity?.IsAuthenticated ?? false;
    }
}

内容的提问来源于stack exchange，提问作者user3384410