基于Negotiate/Windows域凭证获取登录用户用户名的问题

问题根源 #

你遇到的空值异常，本质是Blazor InteractiveServer的静态预渲染机制导致的：

• 第一次渲染（预渲染）：服务器在未建立SignalR连接时生成静态HTML，此时AuthenticationStateProvider还未获取到完整的用户认证状态，authstate.User.Identity会是null。
• 第二次渲染（交互式）：SignalR连接建立后，组件重新渲染，此时才能拿到有效的用户信息。

你的代码直接调用Substring(9)，没有做null检查，所以第一次渲染时触发空值异常。

快速修复：组件内添加空值检查 #

修改组件代码，在获取用户名前先判断身份是否有效，同时处理预渲染阶段的占位显示：

@page "/"
@using Microsoft.AspNetCore.Components.Authorization
@using Microsoft.AspNetCore.Authorization
@inject AuthenticationStateProvider AuthStateProvider
@attribute [Authorize]

<h1>Welcome Back: @(username ?? "Loading...")</h1>

@code{
    private string? username;

    protected override async Task OnInitializedAsync()
    {
        var authState = await AuthStateProvider.GetAuthenticationStateAsync();
        var user = authState.User;
        
        if (user.Identity?.IsAuthenticated == true && !string.IsNullOrEmpty(user.Identity.Name))
        {
            // 截取域名后的用户名，根据你的实际格式调整Substring参数
            username = user.Identity.Name.Substring(9);
        }
    }
}

全局共享用户名：使用作用域服务 #

如果你需要在多个组件中复用用户名，作用域服务是完全安全的——Blazor InteractiveServer中每个用户的SignalR连接对应独立的作用域，服务实例不会在用户间共享，不会出现“保留最后登录用户信息”的问题。

步骤1：创建用户信息服务 #

// Services/UserInfoService.cs
public class UserInfoService
{
    public string? DisplayName { get; set; }
}

步骤2：注册作用域服务 #

在Program.cs中添加：

builder.Services.AddScoped<UserInfoService>();

步骤3：在MainLayout中初始化服务 #

// MainLayout.razor
@using Microsoft.AspNetCore.Components.Authorization
@inject AuthenticationStateProvider AuthStateProvider
@inject UserInfoService UserInfo
@attribute [Authorize]

...

@code{
    protected override async Task OnInitializedAsync()
    {
        var authState = await AuthStateProvider.GetAuthenticationStateAsync();
        var user = authState.User;
        
        if (user.Identity?.IsAuthenticated == true && !string.IsNullOrEmpty(user.Identity.Name))
        {
            UserInfo.DisplayName = user.Identity.Name.Substring(9);
        }
    }
}

步骤4：在任意组件中使用 #

// 其他组件
@inject UserInfoService UserInfo

<p>当前用户：@(UserInfo.DisplayName ?? "Loading...")</p>

关键注意事项 #

• 不要在构造函数中调用GetAuthenticationStateAsync()：构造函数是同步的，且此时认证状态尚未加载，必然失败。
• 确保所有需要获取认证信息的组件都在CascadingAuthenticationState范围内：默认模板中Routes.razor已经包含这个组件，不要随意移除或修改其包裹范围。
• 预渲染阶段的处理：所有依赖认证状态的内容，都要做null判断，避免空值异常。

内容的提问来源于stack exchange，提问作者Sunkist