.NET 5 Blazor WASM应用如何可靠检测Identity登录与登出事件

现有实现的触发异常根因 #

• RemoteAuthenticatorView回调失效：组件回调与Authentication页面的路由生命周期强绑定，认证流程完成后页面跳转、组件被路由引擎销毁，回调因绑定的组件实例失效无法执行；.NET 5版本中远端OIDC流程的回跳路径存在路由匹配偏差，会导致登出成功回调完全不触发
• AuthenticationStateChanged订阅失效：组件未实现IDisposable接口，路由导航销毁时未解绑事件，事件引用长期指向无有效执行上下文的销毁组件；回调使用async void签名，内部抛出未捕获异常后会中断整个事件订阅管道，后续所有状态变更都无法触发回调
• 单次触发后不再响应的核心逻辑：第一次状态变更触发回调时，组件已经因为路由导航被释放，后续事件通知都是对无效组件实例的调用，断点自然无法命中

稳定无异常的实现方案 #

1. 自定义认证状态拦截器 #

替换原生RemoteAuthenticationStateProvider实现，新增强语义的登录/登出事件，从根源上统一捕获所有认证状态变化：

• 新建类继承RemoteAuthenticationStateProvider，新增两个公开事件：UserLoggedIn（携带当前认证用户对象）、UserLoggedOut
• 在类中维护私有字段存储上一次的认证状态
• 重写NotifyAuthenticationStateChanged方法：
  1. 异步获取最新的认证状态，对比新旧状态的认证标识
  2. 当状态从「未认证」切换为「已认证」时，触发UserLoggedIn事件
  3. 当状态从「已认证」切换为「未认证」时，触发UserLoggedOut事件
  4. 调用基类的NotifyAuthenticationStateChanged方法，保留Blazor原生的认证状态更新逻辑
• 在依赖注入注册时，将原有的RemoteAuthenticationStateProvider注册替换为自定义实现，保证全局唯一的认证状态实例

2. 修正Authentication.razor页面逻辑 #

• 移除RemoteAuthenticatorView上绑定的OnLogInSucceeded、OnLogOutSucceeded回调，避免业务逻辑和路由生命周期强耦合
• 仅保留Action参数与RemoteAuthenticatorView组件的路由处理能力，所有和登录、登出相关的自定义业务逻辑统一由自定义认证状态拦截器的事件触发

3. 业务组件的正确订阅方式 #

• 在所有需要响应认证状态变化的业务组件中，订阅自定义认证状态拦截器的UserLoggedIn、UserLoggedOut事件
• 组件实现IDisposable接口，在Dispose方法中完成所有事件的解绑操作，杜绝内存泄漏
• 所有事件回调签名统一使用async Task，禁止使用async void，避免异常中断事件管道

常见注意事项 #

• 不要在认证状态变更回调中执行长时间阻塞操作，避免阻塞Blazor的UI更新线程
• 自定义认证状态拦截器为全局单例，不要在类中直接持有Blazor组件实例的引用，防止循环依赖
• 购物篮合并这类本地存储操作，可以直接绑定到UserLoggedIn事件中，当用户登录完成后读取本地存储的未登录状态购物篮，合并到当前登录用户的服务端购物篮中即可

内容的提问来源于stack exchange，提问作者Craig