再搜一个， blazor server cookie认证授权和 blazor server jwt认证授权

Blazor Server是一种基于ASP.NET Core的Web开发框架，它允许您使用C#语言开发现代Web应用程序。在Blazor Server中，您可以使用cookie认证授权或JWT认证授权来保护您的应用程序。

### Blazor Server Cookie认证授权

Blazor Server中的cookie认证授权与ASP.NET Core中的cookie认证授权非常相似。您可以使用ASP.NET Core Identity来管理用户和角色，并使用`[Authorize]`属性来标记需要授权才能访问的组件。

首先，您需要在ASP.NET Core应用程序中启用身份验证和授权。然后，您可以使用Identity提供的API来管理用户和角色。

接下来，您需要在Blazor组件中使用`[Authorize]`属性来标记需要授权才能访问的组件。这将要求用户登录，并检查他们是否具有访问该组件的权限。

最后，您可以使用`HttpContext`类来访问当前用户的身份信息，以及验证他们是否具有所需的角色和权限。

下面是一个示例，演示如何在Blazor Server应用程序中使用cookie认证授权：

@page "/myprotectedpage"
@attribute [Authorize(Roles = "Admin")]

<h1>Welcome to the protected page!</h1>

@code {
    [Inject]
    private IHttpContextAccessor HttpContextAccessor { get; set; }

    private ClaimsPrincipal User => HttpContextAccessor.HttpContext.User;

    protected override async Task OnInitializedAsync()
    {
        // Check if the user has the required role
        if (!User.IsInRole("Admin"))
        {
            NavigationManager.NavigateTo("/accessdenied");
        }
    }
}

在上面的示例中，我们使用`[Authorize(Roles = "Admin")]`属性来标记需要“Admin”角色才能访问的组件。然后，我们使用`IHttpContextAccessor`来访问当前用户的身份信息，并检查他们是否具有所需的角色。如果用户没有所需的角色，我们将重定向到一个名为“accessdenied”的页面。

### Blazor Server JWT认证授权

Blazor Server中的JWT认证授权与Blazor WebAssembly中的JWT认证授权非常相似。您可以使用ASP.NET Core Identity和JSON Web Token（JWT）来实现JWT认证授权，并使用`[Authorize]`属性来标记需要授权才能访问的组件。

首先，您需要在ASP.NET Core应用程序中配置JWT认证服务。然后，您可以使用Identity提供的API来管理用户和角色，以及实现基于角色的授权策略。

接下来，您需要在Blazor组件中使用`[Authorize]`属性来标记需要授权才能访问的组件。这将要求用户登录，并检查他们是否具有访问该组件的权限。

最后，您可以使用JWT来验证用户身份，并根据用户的角色和权限来授权访问。

下面是一个示例，演示如何在Blazor Server应用程序中使用JWT认证授权：

@page "/myprotectedpage"
@attribute [Authorize(Roles = "Admin")]

<h1>Welcome to the protected page!</h1>

@code {
    [Inject]
    private IAccessTokenProvider TokenProvider { get; set; }

    private async Task<string> GetAccessTokenAsync()
    {
        var tokenResult = await TokenProvider.RequestAccessToken();
        if (tokenResult.TryGetToken(out var token))
        {
            return token.Value;
        }
        else
        {
            return null;
        }
    }

    protected override async Task OnInitializedAsync()
    {
        var accessToken = await GetAccessTokenAsync();
        if (accessToken != null)
        {
            // Verify the token and extract the user's claims
            var handler = new JwtSecurityTokenHandler();
            var token = handler.ReadJwtToken(accessToken);
            var userId = token.Claims.FirstOrDefault(c => c.Type == ClaimTypes.NameIdentifier)?.Value;
            var roles = token.Claims.Where(c => c.Type == ClaimTypes.Role).Select(c => c.Value).ToList();

            // Check if the user has the required role
            if (!roles.Contains("Admin"))
            {
                NavigationManager.NavigateTo("/accessdenied");
            }
        }
        else
        {
            NavigationManager.NavigateTo("/login");
        }
    }
}

在上面的示例中，我们使用`[Authorize(Roles = "Admin")]`属性来标记需要“Admin”角色才能访问的组件。然后，我们使用`IAccessTokenProvider`来获取JWT访问令牌，并验证令牌以确定用户的身份和角色。如果用户没有所需的角色，我们将重定向到一个名为“accessdenied”的页面。

希望这些示例能够帮助您实现Blazor Server中的cookie认证授权和JWT认证授权。