[ASP.NET Identity]ロール認証でユーザにロールを紐づけても認証されない

Question

前提

Blazor(サーバー)にて開発をしております。
こちらを参考に個別の認証テンプレートを用いて認証機能 ( [Authorize]属性 ) の実装を行うことが出来ました。

そこから発展してこちらを参考にしてロール承認の実装 ( [Authorize(Roles = "hoge")]属性 ) を行おうとしています。

発生している問題

ログインユーザに紐づくロール情報をDBに登録（[AspNetUsers][AspNetUserRoles][AspNetRoles]それぞれのテーブルにレコード作成）して
ログイン後に [Authorize(Roles = "hoge")]属性を付与したページを表示すると認証されておらず、ページを表示出来ない状態です。

該当のソースコード

@page "/counter"
@attribute [Authorize(Roles = "admin")]
@*↑テンプレートからの変更箇所*@
<h1>Counter</h1>

<p>Current count: @currentCount</p>

<button class="btn btn-primary" @onclick="IncrementCount">Click me</button>

@code {
    private int currentCount = 0;

    private void IncrementCount()
    {
        currentCount++;
    }
}

---

AspNetUsersテーブル(関係ありそうな列のみ抜粋)

Id	UserName	NormalizedUserName	ConcurrencyStamp
e113846d-a48e-44b6-8605-f9ff8d5080ff	[e-mail]	[e-mail]	d6b208b7-6ee3-4b8b-87ea-79cae204ca84

---

AspNetUserRolesテーブル

UserId	RoleId
e113846d-a48e-44b6-8605-f9ff8d5080ff	admin

---

AspNetRolesテーブル

Id	Name	NormalizedName	ConcurrencyStamp
admin	admin	admin	d6b208b7-6ee3-4b8b-87ea-79cae204ca84

試したこと

知識が乏しく原因の推察すら出来ていない状態です。
的外れなことを確認しているかとは思いますが、試したことは以下です。

①AspNetRolesテーブルのNormalizedNameを'admin'⇒'ADMIN'に変更
②AuthenticationStateProvider.GetAuthenticationStateAsync()を呼び出しAuthenticationStateを確認
⇒roleプロパティがあってそこがNullになってしまっているのかなと予想していたのですが、ロールに関係しそうなプロパティは無く、色々登録されているプロパティの中身を確認しても原因となっているものは見つけることが出来ませんでした。

---

追記

下記で調べてみたところFalseが返ってきており、ユーザとロールが紐づいていないようです。
紐づけを行う処理が別途必要なのでしょうか？
また、どのように行えばいいのでしょうか？

var authState = await AuthenticationStateProvider.GetAuthenticationStateAsync();
var user = authState.User;
        
Console.WriteLine(user.IsInRole("admin"));

Answer 1

ロールサービスの追加がされていないのではとか、DB のテーブルに直接データを書き込んでもダメなのでは（ロールの追加、ユーザーへのロールのアサインなどそれ用に ASP.NET に用意されたメソッドを使わないとダメなのでは）などが疑わしいのですが、そのあたりはいかがですか？

ASP.NET Core MVC の場合は以下のようにしたのですが、同じ ASP.NET Core Identity を使う Blazor でも同じようにする必要があるのではないでしょうか？

ASP.NET Identity のロール管理 (CORE)
http://surferonwww.info/BlogEngine/post/2020/06/01/role-management-on-aspnet-core-mvc.aspx

Blazor Server で試したわけではないので、ハズレでしたらすみません。

Comments

[SparklingLemon]

> ロールサービスの追加がされていないのでは
仰る通り、ローカルサービスの追加をしていなかったため、「.AddRoles<IdentityRole>()」を追記しました。

> DB のテーブルに直接データを書き込んでもダメなのでは
そうなのですね。ASP.NET Identity自体の知識が乏しく何が必要なのかわかっていないため、
提示して頂いたページを読ませていただきます。

[SparklingLemon]

下記修正により期待した動作を行うことが確認できました。
ありがとうございました。

■IdentityHostingStartup.cs

public class IdentityHostingStartup : IHostingStartup
{
public void Configure(IWebHostBuilder builder)
{
//builder.ConfigureServices((context, services) => {

//});

builder.ConfigureServices((context, services) => {
services.AddDbContext<IdentityDbContext>(options =>
options.UseSqlServer(context.Configuration.GetConnectionString("DefaultConnection"))
);

services.AddDefaultIdentity<IdentityUser>(options => options.SignIn.RequireConfirmedAccount = true)
.AddRoles<IdentityRole>()
.AddEntityFrameworkStores<IdentityDbContext>();
});
}
}

■Startup.cs
public void ConfigureServices(IServiceCollection services)
{
//services.AddDbContext<ApplicationDbContext>(options =>
// options.UseSqlServer(
// Configuration.GetConnectionString("DefaultConnection")));
//services.AddDefaultIdentity<IdentityUser>(options => options.SignIn.RequireConfirmedAccount = true)
// .AddEntityFrameworkStores<ApplicationDbContext>();

services.AddRazorPages();
services.AddServerSideBlazor();
services.AddScoped<AuthenticationStateProvider, RevalidatingIdentityAuthenticationStateProvider<IdentityUser>>();
services.AddDatabaseDeveloperPageExceptionFilter();
services.AddSingleton<WeatherForecastService>();
}