Blazor Server, API с OpenIdDict и использование интроспекции - что делать с токеном доступа?

Мой план состоял в том, чтобы создать настраиваемую страницу входа, которая будет на стороне сервера общаться с API и получать токен доступа, токен обновления и т. Д. Но я понятия не имею, куда потом поместить токен доступа, чтобы он использовался Проявляйте интроспекцию всякий раз, когда я использую атрибут Authorize. Я мог бы просто вернуть токены и, возможно, написать какой-нибудь javascript, который где-то его сохранит и добавит к любым последующим HTTP-запросам, но это не похоже на решение Blazor Server?

Вы можете хранить токен доступа в локальном хранилище и получать его значение, когда захотите его использовать. Да, это решение Blazor Server. Вот как вы должны это делать.

Когда я экспериментировал с поддержкой Identity в Blazor Server, после успешного входа в систему всегда создавался файл cookie с именем .AspNetCore.Identity.Application.

Это верно. Это заявление или вы здесь задаете вопрос? Во всяком случае, я предполагаю, что этот файл cookie будет автоматически удален по истечении срока его службы. Но в вашем случае вам придется делать это вручную; вам нужно будет написать код, который проверяет, истек ли токен доступа. Если вы этого не сделаете, у вашего приложения будут проблемы при попытке доступа к конечной точке Wep Api. В Blazor также есть компоненты и объекты авторизации, которые будут работать неправильно, если вы не управляете сохраненным токеном доступа, например, AuthorizeView, встроенный в компонент LoginDisplay, будет отображать имя аутентифицированного пользователя (потому что утверждения, которые вы извлекаете из маркер доступа представляет собой данные, из которых AuthenticationSateProvider создает объект AuthenticationState), но проверка действительности маркера доступа не выполняется. Но доступ к вашему веб-API с текущим токеном доступа приведет к исключению, поскольку токен доступа недействителен.

Выше я описал то, что следует объяснить текстом на сотнях страниц. Надеюсь, вы не сильно запутались.

Это лучшее место для вас, чтобы начать расследование. Настройка AuthenticationStateProvider в приложении Blazor Server с аутентификацией токена Jwt.

Надеюсь это поможет...