在 Blazor WASM 应用程序中，可以使用 ClaimsPrincipal 类和 roles claim 来确定用户的身份和权限。具体方法为：

1. 在 Startup.cs 文件中配置身份验证服务。例如，可使用如下代码配置基于 JWT 的身份验证：

services.AddAuthentication(JwtBearerDefaults.AuthenticationScheme)
    .AddJwtBearer(options =>
    {
        options.Authority = "https://localhost:5000";
        options.Audience = "blazorwasmapi";
    });

2. 配置身份验证后，在 Blazor 组件中使用 @attribute [Authorize(Roles = "admin")] 将组件标记为需要 admin 角色的身份验证。例如：

@attribute [Authorize(Roles = "admin")]

Only admins can see this content.

3. 如果需要在组件中访问用户的身份和权限信息，可以注入 AuthenticationStateProvider 并使用 User 属性获取 ClaimsPrincipal。例如：

@inject AuthenticationStateProvider AuthenticationStateProvider

@code {
    private ClaimsPrincipal User;

    protected override async Task OnInitializedAsync()
    {
        var authState = await AuthenticationStateProvider.GetAuthenticationStateAsync();
        User = authState.User;
    }
}

从 User 属性中获取的 ClaimsPrincipal 中包含了用户的身份信息（如 NameIdentifier）和角色信息（如 Role）。针对特定的角色，可以使用如下代码判断用户是否属于该角色：

var isAdmin = User.IsInRole("admin");