Blazor Server部署IIS时如何获取HttpContext/AccessToken供RunImpersonated使用

核心问题说明 #

Blazor Server 基于 SignalR 长连接运行，除了首次打开页面的初始 HTTP 请求外，后续所有交互都走 WebSocket 消息，不存在 HTTP 请求上下文，所以你在业务逻辑中注入 IHttpContextAccessor 拿 HttpContext 自然返回 null，这是正常的运行机制。另外你当前的中间件顺序错误，会导致认证逻辑不生效。

修复步骤 #

1. 修正中间件顺序 #

Startup.Configure 中认证中间件必须放在授权中间件前面，修改为：

app.UseAuthentication();
app.UseAuthorization();

2. 补充服务注册 #

在 Startup.ConfigureServices 中添加以下注册：

services.AddAuthentication(IISDefaults.AuthenticationScheme);
services.AddAuthorizationCore();
// 仅在需要读取初始请求参数时才需要注册，非必须
services.AddHttpContextAccessor();

3. 改用 AuthenticationStateProvider 获取 Windows 身份 #

Blazor 官方推荐用 AuthenticationStateProvider 拿当前登录用户身份，你可以直接注入该服务，获取到的身份转成 WindowsIdentity 即可拿到访问令牌，改造你的模拟执行逻辑：

// 构造函数注入AuthenticationStateProvider
private readonly AuthenticationStateProvider _authStateProvider;
private readonly IWebHostEnvironment _env;
public 你的服务类名(AuthenticationStateProvider authStateProvider, IWebHostEnvironment env)
{
    _authStateProvider = authStateProvider;
    _env = env;
}

public async Task RunImpersonatedAsync(Action action)
{
    SafeAccessTokenHandle token;
    if (_env.IsDevelopment())
    {
        token = WindowsIdentity.GetCurrent().AccessToken;
    }
    else
    {
        var authState = await _authStateProvider.GetAuthenticationStateAsync();
        if (authState.User.Identity is not WindowsIdentity windowsIdentity)
        {
            throw new InvalidOperationException("未获取到Windows认证身份，请检查IIS认证配置");
        }
        token = windowsIdentity.AccessToken;
    }
    WindowsIdentity.RunImpersonated(token, action);
}

额外配置校验 #

• 确认IIS应用程序池托管模式为集成模式
• 确认应用程序池高级设置中加载用户配置文件属性设为True
• 确认站点认证配置保持Windows认证启用、匿名认证禁用

内容的提问来源于stack exchange，提问作者spud