ASP.NET Core为Identity添加角色引发编译错误，求排查方案

报错原因 #

你遇到的InvalidOperationException核心原因是Identity服务找不到用户数据的存储实现：

• AddDefaultIdentity默认依赖Entity Framework Core提供IUserStore等存储服务，但你仅添加了AddRoles<IdentityRole>，未将Identity与你的数据库上下文（MyAppDevContext）关联，导致DI容器无法解析必要的服务。
• 同时你配置了Azure AD OpenID Connect认证和本地Identity，需要明确你要使用的是本地Identity角色体系，还是Azure AD的角色/组体系。

修复方案（本地Identity角色） #

1. 调整数据库上下文继承关系 #

修改MyAppDevContext，让它继承IdentityDbContext，自动包含Identity所需的用户、角色等表结构：

using Microsoft.AspNetCore.Identity.EntityFrameworkCore;

public class MyAppDevContext : IdentityDbContext<IdentityUser, IdentityRole, string>
{
    public MyAppDevContext(DbContextOptions<MyAppDevContext> options)
        : base(options)
    {
    }

    // 你的其他实体DbSet定义
}

2. 修正Program.cs中的服务配置顺序与关联 #

先注册DbContext，再配置Identity服务（Identity依赖DbContext），并添加AddEntityFrameworkStores关联到你的上下文：

// 先注册数据库上下文
builder.Services.AddDbContext<MyAppDevContext>(options => 
    options.UseSqlServer(builder.Configuration.GetConnectionString("DefaultConnection")));

// 再配置Identity，添加DbContext存储支持
builder.Services.AddDefaultIdentity<IdentityUser>(options =>
    options.SignIn.RequireConfirmedAccount = true)
    .AddRoles<IdentityRole>()
    .AddEntityFrameworkStores<MyAppDevContext>(); // 关键：关联到你的数据库上下文

3. 执行数据库迁移 #

打开终端或Package Manager Console，执行迁移命令创建Identity相关表：

Add-Migration AddIdentitySchema
Update-Database

替代方案（使用Azure AD角色） #

如果你的需求是使用Azure AD中的应用角色/安全组，而非本地Identity角色，可以移除本地Identity配置，转而配置Azure AD的角色声明映射：

builder.Services.AddAuthentication(OpenIdConnectDefaults.AuthenticationScheme)
    .AddMicrosoftIdentityWebApp(builder.Configuration.GetSection("AzureAd"), options =>
    {
        // 指定Azure AD返回的角色声明类型
        options.TokenValidationParameters.RoleClaimType = "roles";
    })    
    .EnableTokenAcquisitionToCallDownstreamApi(initialScopes)
        .AddMicrosoftGraph(builder.Configuration.GetSection("MicrosoftGraph"))           
        .AddInMemoryTokenCaches();

配置后即可直接使用Azure AD中定义的角色进行授权。

内容的提问来源于stack exchange，提问作者CJ Scholten