《进击吧！Blazor！》是本人与张善友老师合作的Blazor零基础入门教程视频，此教程能让一个从未接触过Blazor的程序员掌握开发Blazor应用的能力。
视频地址：https://space.bilibili.com/483888821/channel/detail?cid=151273
Blazor WebAssembly 是单页应用 (SPA) 框架，用于使用 .NET 生成交互式客户端 Web 应用，采用 C# 代替 JavaScript 来编写前端代码
本系列文章因篇幅有限，省略了部分代码，完整示例代码：https://github.com/TimChen44/Blazor-ToDo
作者：陈超超
Ant Design Blazor 项目贡献者，拥有十多年从业经验，长期基于.Net 技术栈进行架构与开发产品的工作，现就职于正泰集团。
邮箱：timchen@live.com
欢迎各位读者有任何问题联系我，我们共同进步。
我的的 ToDo 应用基本功能已经完成，但是自己的待办当然只有自己知道，所以我们这次给我们的应用增加一些安全方面的功能。
Blazor 身份验证与授权 身份验证Blazor Server 应用和 Blazor WebAssembly 应用的安全方案有所不同。
Blazor WebAssembly
Blazor WebAssembly 应用在客户端上运行。 由于用户可绕过客户端检查，因为用户可修改所有客户端代码， 因此授权仅用于确定要显示的 UI 选项，所有客户端应用程序技术都是如此。
Blazor Server
Blazor Server 应用通过使用 SignalR 创建的实时连接运行。 建立连接后，将处理基于 SignalR 的应用的身份验证。 可基于 cookie 或一些其他持有者令牌进行身份验证。
授权AuthorizeView 组件根据用户是否获得授权来选择性地显示 UI 内容。 如果只需要为用户显示数据，而不需要在过程逻辑中使用用户的标识，那么此方法很有用。
<AuthorizeView> <Authorized> <!--验证通过显示--> </Authorized> <NotAuthorized> <!--验证不通过显示--> </NotAuthorized> </AuthorizeView> Blazor 中使用 Token在 Blazor WebAssembly 模式下， 因为应用都在客户端运行，所以使用 Token 作为身份认证的方式是一个比较好的选择。
基本的使用时序图如下
sequenceDiagram 前端 ->> 服务端: 登录请求 服务端 ->> 服务端:验证身份 服务端 ->> 服务端:创建Token 服务端 -->> 前端: 返回Token 前端 ->> 服务端: 业务请求<br/>包含Token 服务端 ->> 服务端:验证Token 服务端 -->> 前端: 成功