最推荐的方式是使用自定义 DelegatingHandler（如 AuthorizationMessageHandler）配合 IJSRuntime 读取 localStorage 中的 JWT Token 并自动添加到 Authorization 请求头，再通过 Program.cs 正确注册命名 HttpClient 并注入该 handler，实现一次配置、全局生效。
在 Blazor（尤其是 Blazor WebAssembly）中，为 HttpClient 自动附加 JWT Token 最常用、最推荐的方式是使用 自定义 DelegatingHandler，配合 IJSRuntime 读取本地存储的 token（如 localStorage），再注入到每个请求的 Authorization 头中。
1. 创建带 Token 的 HttpClient Handler
新建一个继承自 DelegatingHandler 的类，例如 AuthorizationMessageHandler：
public class AuthorizationMessageHandler : DelegatingHandler{ private readonly IJSRuntime _jsRuntime; public AuthorizationMessageHandler(IJSRuntime jsRuntime) { _jsRuntime = jsRuntime; } protected override async Task SendAsync( HttpRequestMessage request, CancellationToken cancellationToken) { var token = await _jsRuntime.InvokeAsync("localStorage.getItem", "authToken"); if (!string.IsNullOrEmpty(token)) { request.Headers.Authorization = new AuthenticationHeaderValue("Bearer", token); } return await base.SendAsync(request, cancellationToken); }}
这个 handler 会在每次 HTTP 请求发出前，从浏览器 localStorage 中读取 token 并添加到请求头。
2. 在 Program.cs 中注册并配置 HttpClient
在 Blazor WebAssembly 的 Program.cs 中，注册该 handler，并将其注入到命名的 HttpClient：
builder.Services.AddScoped();builder.Services.AddHttpClient() .AddHttpMessageHandler() .ConfigureHttpClient(client => { client.BaseAddress = new Uri(builder.HostEnvironment.BaseAddress); });
注意：不要直接注册无名的 HttpClient（如 AddHttpClient），否则可能干扰框架默认客户端；推荐为 API 服务创建专用接口+实现，或使用命名客户端。
3. Token 存储与刷新时机要匹配
确保 token 已正确存入 localStorage，且在登录成功后及时写入：
登录成功后调用 JS： await jsRuntime.InvokeVoidAsync("localStorage.setItem", "authToken", token); 登出时务必清除：await jsRuntime.InvokeVoidAsync("localStorage.removeItem", "authToken"); 若 token 有过期时间，可在 AuthorizationMessageHandler 中加一层校验（比如解析 JWT payload 判断 exp），但更推荐由上层逻辑统一管理 token 刷新流程
4. 可选：支持多租户或动态 BaseAddress 场景
如果应用需对接多个 API 域名，可扩展 handler 构造函数，传入作用域标识或配置项，再按需决定是否附加 token 或附加到哪个请求：
通过 Named HttpClient 分离不同 API 客户端 在 handler 中检查 request.RequestUri.Host，只对特定域名附加 token 避免把敏感 token 泄露到不信任的第三方接口
基本上就这些。核心是 handler + localStorage + 正确注册顺序。不需要手动在每个 service 方法里加 header，也不依赖组件生命周期——真正做到了“一次配置，全局生效”。
以上就是Blazor HttpClient 附加 JWT Token 的方法的详细内容，更多请关注创想鸟其它相关文章！
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。
如发现本站有涉嫌抄袭侵权/违法违规的内容， 请发送邮件至 chuangxiangniao@163.com 举报，一经查实，本站将立刻删除。
发布者：程序猿，转转请注明出处：https://www.chuangxiangniao.com/p/1443076.html
微信扫一扫 
支付宝扫一扫 
