Blazor 服务器身份验证不适用于 httpcontext cookie

Question

我想用 api 控制器授权用户并将声明保存到 cookie

然后用它授权我的 blazor 服务器

这是我的 api 控制器代码

public async Task<IActionResult> Login([FromBody] userPassModel userPass)
        {
            try
            {

                DIMAuthUser user = await authService.GetUser(userPass.UserName);
                if (user == null) return Unauthorized();
                bool resCheck = await authService.CheckUserCredentialAsync(userPass.UserName, userPass.Password);
                if (resCheck == false) return Unauthorized();
                ClaimsPrincipal principal = new ClaimsPrincipal(new ClaimsIdentity(user.AllSettedClaims, CookieAuthenticationDefaults.AuthenticationScheme));
                await HttpContext.SignInAsync(principal);
                return Ok();
            }
            catch (Exception ex)
            {
                Log.Error(ex.Message,this);
                return StatusCode(500);
            }
        }

用户成功登录并将cookie发送回用户... 但是当我想将登录页面重定向到主页时，我的 Blazor 服务器说没有授权

这是登录页面代码

async Task OnClickLogin()
        {
            if (string.IsNullOrWhiteSpace(username)) return;
            if (string.IsNullOrWhiteSpace(password)) return;
            
            HttpResponseMessage mess = await HttpClient.PostAsJsonAsync( "/api/Athentication/login", new userPassModel
            {
                UserName=username,
                Password=password
            });
            if (mess.IsSuccessStatusCode)
            {
                if (mess.StatusCode == System.Net.HttpStatusCode.OK)
                {
                    NavigationManager.NavigateTo("/");
                    return;
                }
                else if (mess.StatusCode == System.Net.HttpStatusCode.Unauthorized)
                {
                    await SweetAlert2Service.ShowWarning("user or pass incorrect");
                    return;
                }
            }
            await SweetAlert2Service.ShowWarning("somthing went wrong");
        }

这是主要的 poge 代码

@page "/"
@attribute [Authorize]
<AuthorizeView>
    <Authorized>
        Authed
    </Authorized>
    <NotAuthorized>
        Noted
    </NotAuthorized>
</AuthorizeView>
<h1>INDEX</h1>

这是program.cs

builder.Services.AddAuthentication(CookieAuthenticationDefaults.AuthenticationScheme).AddCookie();
app.UseStaticFiles();
app.UseRouting();

app.UseAuthentication();
app.UseAuthorization();

app.MapControllers();

app.MapBlazorHub();
app.MapFallbackToPage("/_Host");

app.Run();

成功登录控制器并重定向到主页后显示“已注意到”

我希望 cookie 中的用户身份可以在具有 httpcontext 的中间件中记录 activity ...

Answer 1

Blazor 不能完全访问 httpContext 因此，如果您想要使用 httpcontex 的用户 Cookie 身份验证，请不要使用 blazor 创建登录页面（使用 Razor 或 MVC 页面创建登录页面）

之前我将身份验证请求从 blazor 页面发送到控制器，然后我将用户导航到索引，这是错误的...

在每个 blazor 页面之前，必须完成身份验证过程，然后将用户导航到 blazor 页面 ...

所以我必须在 blazor 页面之外进行身份验证，然后导航到 blazor 页面

所以 :

我在我的 Blazor 项目中制作了一个 razor 页面：

并添加了所有认证逻辑

public async Task<IActionResult> OnPost()
        {
            string username = Request.Form["username"].FirstOrDefault();
            string password = Request.Form["password"].FirstOrDefault();
            if(string.IsNullOrWhiteSpace(username) || string.IsNullOrWhiteSpace(password)) return Page();
            DIMAuthUser user = await authService.GetUser(username);
            if (user == null)
            {
                AuthResult = "Wrong User";
                return Page();
            }
            bool resCred = await authService.CheckUserCredentialAsync(username, password);
            if (resCred == false)
            {
                AuthResult = "Wrong USer Or Password";
                return Page();
            }
            else
            {
                await HttpContext.SignInAsync(CookieAuthenticationDefaults.AuthenticationScheme,
                    user.ClaimsPrincipal);
                authService.AuthedUser = user;
                Log.Logger
                    .ForContext("Username",user.UserName)
                    .Information($"{user.UserName} Logged In ...",this);
                return Redirect("/");
            }
        }

Blazor 服务器身份验证不适用于 httpcontext cookie

blazor server authentication dont work with httpcontext cookie

c#

asp.net-core

blazor-server-side