Blazor(服务器端)在身份验证方面提供了多种选项,其中包括使用 .NET Core 身份验证提供程序和自定义身份验证提供程序。在使用服务器端 Blazor 应用程序时,可以将身份验证配置为使用 ASP.NET Core 身份验证提供程序,以便从 ASP.NET Core 身份验证管道中继承所有功能。通过此方式,可以摆脱将来自浏览器客户端的身份验证信息发送到服务器端进行验证的过程。
以下是一些示例代码,展示如何在 Blazor 服务器端应用程序中配置身份验证:
在 Startup.cs 文件中, 添加以下代码:
public void ConfigureServices(IServiceCollection services)
{
//其他服务配置在此处省略..
services.AddAuthentication(options =>
{
options.DefaultScheme = CookieAuthenticationDefaults.AuthenticationScheme;
options.DefaultChallengeScheme = "oidc";
})
.AddCookie(options =>
{
options.LoginPath = "/login";
options.LogoutPath = "/logout";
options.AccessDeniedPath = "/access-denied";
})
.AddOpenIdConnect("oidc", options =>
{
options.SignInScheme = CookieAuthenticationDefaults.AuthenticationScheme;
options.Authority = "https://localhost:5001/";
options.RequireHttpsMetadata = true;
options.ClientId = "blazorApp";
options.ResponseType = "code";
options.Scope.Add("profile");
options.Scope.Add("email");
options.SaveTokens = true;
});
}
public void Configure(IApplicationBuilder app, IWebHostEnvironment env)
{
//其他配置在此处省略..
app.UseAuthentication();
app.UseAuthorization();
app.UseStaticFiles();
app.UseRouting();
app.UseEndpoints(endpoints =>
{
endpoints.MapDefaultControllerRoute();
endpoints.MapBlazorHub();
endpoints.MapFallbackToPage("/_Host");
});
}
在页面级别编写相关代码:
@page "/dashboard"
@inherits DashboardBase
Dashboard
@if (User.Identity.IsAuthenticated)
{
<