Blazor WA 托管 - Azure 应用服务上未授权 401

Question

我有一个来自模板的简单 Blazor 应用程序。你可以在这里检查它：https://blazorfun2.azurewebsites.net/。 FetchData 页面仅适用于授权用户，但当我授权时，我得到401 Unauthorized error。在 Response 标头下显示此错误：

WWW-Authenticate: Bearer error="invalid_token", error_description="发行者 'https://blazorfun2.azurewebsites.net' 无效"

您可以使用testmail@testmail.something 和Error#2 密码进行测试。

我在本地主机上没有这个错误。

我在 Linux 上使用 Azure 应用服务，dotnet 5.0。

可以通过更改IssuerUri (source) 来解决，但我想这不是最好的选择..

//Main method in Program.cs in Client: 
 var builder = WebAssemblyHostBuilder.CreateDefault(args);
 builder.RootComponents.Add<App>("#app");

 builder.Services.AddHttpClient("BlazorPlaygroundFun.ServerAPI", client => client.BaseAddress = new Uri(builder.HostEnvironment.BaseAddress))
     .AddHttpMessageHandler<BaseAddressAuthorizationMessageHandler>();

 // Supply HttpClient instances that include access tokens when making requests to the server project
 builder.Services.AddScoped(sp => sp.GetRequiredService<IHttpClientFactory>().CreateClient("BlazorPlaygroundFun.ServerAPI"));

 builder.Services.AddApiAuthorization();

 await builder.Build().RunAsync();

//startup.cs in server project:
services.AddDbContext<ApplicationDbContext>(options =>
    options.UseSqlServer(
        Configuration.GetConnectionString("DefaultConnection")));

services.AddDatabaseDeveloperPageExceptionFilter();

services.AddDefaultIdentity<ApplicationUser>(options => options.SignIn.RequireConfirmedAccount = true)
    .AddEntityFrameworkStores<ApplicationDbContext>();

services.AddIdentityServer()
    .AddApiAuthorization<ApplicationUser, ApplicationDbContext>();

services.AddAuthentication()
    .AddIdentityServerJwt();

services.AddControllersWithViews();
services.AddRazorPages();

这里有什么问题？谢谢！

Answer 1

登录成功后，调用

var token = await TokenProvider.GetTokenAsync(); 

获取 jwt 令牌的方法。

然后在 Fetch Data 中，将 jwt 令牌带入 header，这将解决您的问题。

更多详情请查看相关帖子。

感谢enet的回答。

Blazor WebAssembly 401 Unauthorized even when I am authorized