在 MainLayout 中注入身份验证状态提供程序是否安全，因为它是共享或公共文件夹？

Question

我有两个公共布局，即LoginLayout 和MainLayout。我的登录布局用于我的登录页面，用户信息存储在我的 ClaimsPrincipal 中，当用户成功登录时，我在主布局中显示我的用户 ID。

我成功显示了，安全吗？

Answer 1

是的，这样做是完全安全的。只要

MainLayout

只是 Razor 组件（.razor 文件），它就与任何其他页面或组件处于同一“级别”。