生成的身份 JWT 令牌在 .net 6 WebApi 传回 Blazor 服务器端，如何与身份一起使用？

Question

我有 2.Net 6 个项目。
WebApi 执行所有业务逻辑和数据库调用等。
Blazor 充当 WebUI 的服务器端站点。

webapi 将处理的部分逻辑是用户的登录。 现在为 MS Identity 设置了用户帐户。

我想做的是在 blazor 中有一个登录页面，它将用户名和密码发送到 api。 如果一切正常，Api 验证然后发回带有用户声明等的 JWT 令牌。 然后我假设 blazor 然后可以使用此 JWT 令牌来验证用户已登录并可以允许访问该站点的 rest。 然后我可以根据策略设置视图等。

所以我有以下工作。

WebApi 登录逻辑和 JWT 令牌的返回以及声明等。我有一个 blazor 登录（剃须刀页面），它将请求发送到 api。 我已经设置了一个自定义 AuthenticationStateProvider ，它将令牌保存/加载到本地存储。

这是我的 GetAuthenticationStateAsync 代码。

public override async Task<AuthenticationState> GetAuthenticationStateAsync()
    {
        ClaimsIdentity identity;

        var securityTokenString = await _localStorage.GetItemAsync<string>("authToken");

        if (string.IsNullOrEmpty(securityTokenString))
        {
            api.SetDefaultHeader(securityTokenString);
            identity = new ClaimsIdentity();
        }
        else
        {
            var securityToken = GetTokenFromResult(securityTokenString);

            if (securityToken is not null)
            {
                api.SetDefaultHeader(securityTokenString);
                identity = new ClaimsIdentity(securityToken.Claims, "JWT");
            }
            else
            {
                identity = new ClaimsIdentity();
            }
        }            

        return await Task.FromResult(new AuthenticationState(new ClaimsPrincipal(identity)));
    }

我的登录页面只是在提交按钮中有这个。

await authStateProvider.Login(loginRequest); //loginRequest contains username and password

navigationManager.NavigateTo("/");

最后我的 App.razor 页面就是这个。

正在确定 session state，请稍候...

对不起，这个地址什么都没有。

所以我的问题是我在 blazor 服务器端项目中缺少一些关于处理返回的 JWT 令牌的内容。

如果我运行上面的代码并在此处放置断点navigationManager.NavigateTo("/"); 我可以肯定地说我有一个有效的返回 JWT 令牌，我可以从该令牌创建一个新的ClaimsIdentity并且我可以验证IsAuthenticated是否为真，但是当我继续执行时，登录页面再次加载，好像说我没有被授权。

我已检查 Program.cs 以了解以下内容的正确顺序。

app.UseRouting();
app.UseAuthentication();
app.UseAuthorization();

所以我假设我需要对 JWT 令牌做更多的事情，以使 blazor 服务器端的所有内容都能正常工作。 我知道 blazor 服务器端使用的是 SignalR 所以登录页面必须是 in.cshtml，但是当登录逻辑是外部源时这仍然相同吗？

我在网上阅读的所有内容似乎都显示了如何在一个项目或 webapi 中使用身份，并且客户端是 Angular 或类似的 webui。