Blazor WASM使用自定义路由跳转Identity Server认证异常问题咨询

核心流程说明 #

authentication/login 到 /Identity/Account/Login 的默认跳转逻辑如下：

1. 标准Blazor WASM托管Identity Server模板中，客户端自带/authentication/{action}路由，对应内置的Authentication Razor组件
2. 当路由匹配到login动作时，组件会自动调用RemoteAuthenticationService的登录方法，根据你在Program.cs中配置的OIDC参数，生成符合规范的授权请求地址，对接ASP.NET Core Identity时这个地址默认就是后端的/Identity/Account/Login
3. 组件完成授权参数拼接后触发跳转，认证完成后会自动按照returnUrl参数回调到原访问页面

问题根因 #

你自定义的ConventionRouter拦截了/authentication/*路径的路由匹配：

• 要么是你添加的文化重写逻辑给认证路径加上了文化前缀，导致和默认的/authentication/{action}路由模板不匹配
• 要么是自定义路由没有放行认证相关路径，无法触发内置Authentication组件的登录逻辑，因此不会产生后续跳转到后端登录页的动作，才会停留在当前路径

解决方案 #

方案1：给自定义路由添加认证路径豁免（最推荐） #

在ConventionRouter的路由处理逻辑最开头添加判断，所有认证相关路径不做自定义路由重写，直接走默认匹配逻辑：

// ConventionRouter.cs RefreshAsync 方法开头新增
var relativeUri = NavigationManager.ToBaseRelativePath(_location);
// 豁免所有认证相关路径
if (relativeUri.StartsWith("authentication", StringComparison.OrdinalIgnoreCase))
{
    // 调用基类路由的原有处理逻辑，跳过文化重写等自定义逻辑
    base.Refresh();
    return;
}

认证相关路径不需要带文化标识，默认使用后端语言配置即可，不需要适配你的多文化路由规则。

方案2：强制跳转走服务端路由 #

如果你不想修改自定义路由逻辑，可以在调用NavigateTo时添加forceLoad: true参数，跳过Blazor客户端路由体系，直接由浏览器发起请求：

NavigationManager.NavigateTo($"authentication/login?returnUrl={Uri.EscapeDataString(_location)}", forceLoad: true);

这个方式会由后端直接处理认证跳转逻辑，和默认行为保持一致。

方案3：适配多文化路由模板 #

如果你需要认证路径也支持文化前缀，可以修改客户端Authentication.razor的路由配置，兼容带文化前缀的路径：

// Pages/Authentication.razor 顶部新增路由模板
@page "/{culture:length(2)}/authentication/{action}"
@page "/authentication/{action}"

你当前的临时方案直接跳转/Identity/Account/Login不符合规范的原因是，跳过了OIDC流程中state、code_challenge等安全参数的拼接逻辑，仅在简单场景下可用，后续启用更复杂的OIDC功能时会出现认证失败的问题。

内容的提问来源于stack exchange，提问作者J4L0