具有身份权限授权重定向循环的 Blazor 服务器

Question

因此，我有一个新的 Blazor .net 6 应用程序，它使用 .net Identity 进行身份验证。我试图通过以下 this 来实现基于权限的授权教程。据我所知，我已经正确设置了所有内容，但是当我启动应用程序时，我立即遇到重定向循环、显示“页面未正确重定向”的错误以及大约 2600 个字符的 URL长的（https://localhost:7121/Identity/Account/Login?ReturnUrl=%252FIdentity%252FAccount%252FLogin%253FReturnUrl%253D%25252FIdentity%25252FAccount%25252FLogin%25253...）。

作为本教程的一部分，我向 Program.cs 添加了两项服务。

builder.Services.AddSingleton<IAuthorizationPolicyProvider, PermissionPolicyProvider>(); // Redirect error goes away if this is commented out
builder.Services.AddScoped<IAuthorizationHandler, PermissionAuthorizationHandler>();

如果我注释掉 PermissionPolicyProvider 行，重定向就会消失，我可以登录，但没有授权。如果我注释掉 PermissionPolicyProvider，登录，取消注释 PermissionPolicyProvider 并重新启动应用程序，授权就会起作用，但是一旦我注销，我就会立即收到重定向错误。当访问具有 [Authorize] 的页面和具有 [AllowAnonymous] 的页面时，会出现此错误。

这是 PermissionPolicyProvider：

public class PermissionPolicyProvider : IAuthorizationPolicyProvider
{
    public DefaultAuthorizationPolicyProvider FallbackPolicyProvider { get; }

    public PermissionPolicyProvider( IOptions<AuthorizationOptions> options )
    {
        FallbackPolicyProvider = new DefaultAuthorizationPolicyProvider( options );
    }

    public Task<AuthorizationPolicy> GetDefaultPolicyAsync() => FallbackPolicyProvider.GetDefaultPolicyAsync();

    public Task<AuthorizationPolicy> GetPolicyAsync( string policyName )
    {
        if ( policyName.StartsWith( CustomClaimTypes.Permission, StringComparison.OrdinalIgnoreCase ) )
        {
            var policy = new AuthorizationPolicyBuilder();
            policy.AddRequirements( new PermissionRequirement( policyName ) );

            return Task.FromResult( policy.Build() );
        }

        return FallbackPolicyProvider.GetPolicyAsync( policyName );
    }

    public Task<AuthorizationPolicy> GetFallbackPolicyAsync() => FallbackPolicyProvider.GetDefaultPolicyAsync();
}

我的 App.razor 文件中有一个重定向，用于重定向未经身份验证的用户，该重定向工作正常，即使我从 App.razor 中删除重定向，我仍然收到重定向错误。此时我不太确定该去哪里寻找。当我实现 PermissionPolicyProvider 时，有什么我可能会忽略的事情吗？

Answer 1

将其更改

public Task GetFallbackPolicyAsync() => FallbackPolicyProvider.GetDefaultPolicyAsync();

为：

public Task GetFallbackPolicyAsync() => FallbackPolicyProvider.GetFallbackPolicyAsync();

解决了问题。