服务器端Blazor: 如何在刷新页面后保持用户身份验证？

在服务器端Blazor应用程序中，可以使用ASP.NET Core的身份验证和授权功能来实现在刷新页面后保持用户身份验证。以下是一个解决方法的示例代码：

1. 在Startup.cs文件的ConfigureServices方法中添加身份验证和授权服务：

public void ConfigureServices(IServiceCollection services)
{
    // 添加身份验证服务
    services.AddAuthentication(options =>
    {
        options.DefaultAuthenticateScheme = CookieAuthenticationDefaults.AuthenticationScheme;
        options.DefaultChallengeScheme = CookieAuthenticationDefaults.AuthenticationScheme;
        options.DefaultSignInScheme = CookieAuthenticationDefaults.AuthenticationScheme;
    })
    .AddCookie(options =>
    {
        options.Cookie.Name = "YourCookieName";
        options.ExpireTimeSpan = TimeSpan.FromMinutes(20);
        options.SlidingExpiration = true;
    });

    // 添加授权服务
    services.AddAuthorization();

    // 其他服务配置...
}

2. 在Configure方法中启用身份验证和授权中间件：

public void Configure(IApplicationBuilder app, IWebHostEnvironment env)
{
    // 省略其他中间件配置...

    // 启用身份验证和授权中间件
    app.UseAuthentication();
    app.UseAuthorization();

    // 启用Blazor应用程序中间件
    app.UseEndpoints(endpoints =>
    {
        endpoints.MapBlazorHub();
        endpoints.MapFallbackToPage("/_Host");
    });
}

3. 在登录页面中，使用SignInManager来进行用户身份验证：

@page "/login"
@using Microsoft.AspNetCore.Identity
@inject SignInManager<IdentityUser> SignInManager
@inject NavigationManager NavigationManager

<h3>Login</h3>

<EditForm Model="@loginModel" OnValidSubmit="HandleValidSubmit">
    <DataAnnotationsValidator />
    <ValidationSummary />

    <div class="form-group">
        <label for="InputEmail">Email address</label>
        <InputText id="InputEmail" class="form-control" @bind-Value="loginModel.Email" />
    </div>
    <div class="form-group">
        <label for="InputPassword">Password</label>
        <InputText id="InputPassword" class="form-control" @bind-Value="loginModel.Password" type="password" />
    </div>
    <button type="submit" class="btn btn-primary">Login</button>
</EditForm>

@code {
    private LoginModel loginModel = new LoginModel();

    private async Task HandleValidSubmit()
    {
        var result = await SignInManager.PasswordSignInAsync(loginModel.Email, loginModel.Password, false, false);

        if (result.Succeeded)
        {
            NavigationManager.NavigateTo("/");
        }
    }
}

4. 在其他受保护的页面中，使用AuthorizeView组件来限制只有经过身份验证的用户才能访问：

@page "/protected"
@attribute [Authorize]

<h3>Protected Page</h3>

<p>This page can only be accessed by authenticated users.</p>

这样，当用户在登录页面成功登录后，他们的身份验证信息将保存在服务器端，并且在刷新页面后仍然保持身份验证状态。