Blazor WebAssembly 与服务器端 Razor 页面授权问题

Question

我在 Visual Studio 2019 中创建了 Blazor WebAssembly 应用程序，并在 IdentityServer4 上使用选项 ASP.NET Core 托管和身份验证（个人用户帐户、应用程序内存储用户帐户）。从 Visual Studio 生成的程序。我没有修改任何东西。一切正常。我可以登录并查看带有 [Authorize] 属性的客户端页面。

在下一步中，我将一个新的 Razor 页面添加到服务器端（而不是客户端） - Reports.cshtml 启动程序后，我可以进入新创建的页面。它工作正常。

现在我将 [Authorize] 属性添加到服务器端 Reports.cshtml 页面。启动程序并登录后，显示 Reports.cshtml 页面的尝试以错误结束：401 Unauthorized

这有什么问题？

Startup.cs

public void ConfigureServices(IServiceCollection services)
{
    services.AddDbContext<ApplicationDbContext>(options =>
        options.UseSqlServer(
            Configuration.GetConnectionString("DefaultConnection")));

    services.AddDefaultIdentity<ApplicationUser>(options => options.SignIn.RequireConfirmedAccount = false)
        .AddEntityFrameworkStores<ApplicationDbContext>();

    services.AddIdentityServer()
        .AddApiAuthorization<ApplicationUser, ApplicationDbContext>();

    services.AddAuthentication()
        .AddIdentityServerJwt();

    services.AddControllersWithViews();
    services.AddRazorPages();
}

public void Configure(IApplicationBuilder app, IWebHostEnvironment env)
{
    if (env.IsDevelopment())
    {
        app.UseDeveloperExceptionPage();
        app.UseDatabaseErrorPage();
        app.UseWebAssemblyDebugging();
    }
    else
    {
        app.UseExceptionHandler("/Error");
        // The default HSTS value is 30 days. You may want to change this for production scenarios, see https://aka.ms/aspnetcore-hsts.
        app.UseHsts();
    }

    app.UseHttpsRedirection();
    app.UseBlazorFrameworkFiles();
    app.UseStaticFiles();

    app.UseRouting();

    app.UseIdentityServer();
    app.UseAuthentication();
    app.UseAuthorization();

    app.UseEndpoints(endpoints =>
    {
        endpoints.MapRazorPages();
        endpoints.MapControllers();
        endpoints.MapFallbackToFile("index.html");
    });
}

appsettings.json

{
  "ConnectionStrings": {
    "DefaultConnection": "Server=(localdb)\\mssqllocaldb;Database=aspnet-BlazorAuthTest1;Trusted_Connection=True;MultipleActiveResultSets=true"
  },
  "Logging": {
      "LogLevel": {
      "Default": "Information",
      "Microsoft": "Warning",
      "Microsoft.Hosting.Lifetime": "Information"
      }
    },
  "IdentityServer": {
    "Clients": {
      "BlazorAuth.Client": {
        "Profile": "IdentityServerSPA"
      }
    }
  },
"AllowedHosts": "*"
}

感谢您的帮助！

Answer 1

我已经解决了我的问题，希望它能解决你的问题...

在您的 startup.cs 中，更改行

    services.AddAuthentication()
    .AddIdentityServerJwt();

收件人：

            services.AddAuthentication(options =>
        {
            options.DefaultAuthenticateScheme = IdentityConstants.ApplicationScheme;
            options.DefaultChallengeScheme = IdentityConstants.ApplicationScheme;
        })

            .AddIdentityServerJwt();

如果使用声明更改命名结构，您可能会在 API 控制器中产生一些副作用，但这很容易解决，如果您习惯于编写 MVC，那么它会使其更像以前那样...... . 如果这有道理。在我发布我自己问题的答案的地方有更多关于这个的细节。链接在我上面的评论中。

Hpe 适合您。让我知道。 干杯