.NET Core Cookie认证后Claims Identity未认证及Claims获取异常

核心问题1：中间件配置缺失/顺序错误 #

你的Program.cs仅完成了服务注册，未在请求管道中添加认证、授权及会话中间件，这是后续请求无法识别用户身份的关键原因。中间件顺序必须严格遵循以下逻辑：

var app = builder.Build();

// 环境相关中间件（示例）
if (!app.Environment.IsDevelopment())
{
    app.UseExceptionHandler("/Home/Error");
    app.UseHsts();
}

app.UseHttpsRedirection();
app.UseStaticFiles();

app.UseRouting();

// 会话中间件必须置于认证中间件之前
app.UseSession();

// 启用认证中间件（解析Cookie并设置用户身份）
app.UseAuthentication();
// 启用授权中间件（校验用户权限）
app.UseAuthorization();

// 配置路由规则
app.MapControllerRoute(
    name: "default",
    pattern: "{controller=Home}/{action=Index}/{id?}");

app.Run();

核心问题2：登录方法中即时检查认证状态无效 #

你在SignInAsync后立即执行的var isAuth = _httpContextAccessor.HttpContext.User.Identity.IsAuthenticated毫无意义——SignInAsync仅会将认证Cookie写入响应，当前请求的HttpContext.User不会立即更新，只有当浏览器携带Cookie发起下一次请求时，认证中间件才会解析Cookie并填充User对象。

可直接删除这段冗余代码，若需确认登录操作是否成功，通过捕获异常即可判断。

其他潜在问题排查 #

• 确认validateUser方法能正确返回用户对象，且user.UsEmail不为空值
• 生产环境下需启用options.Cookie.Secure = true（需HTTPS环境），同时建议设置options.Cookie.SameSite = SameSiteMode.Strict提升安全性
• 确保需要获取用户身份的Controller/Action添加了[Authorize]特性，未添加则不会触发身份验证流程

验证步骤 #

修改中间件配置后重新测试：

1. 完成登录并跳转至目标页面
2. 在带[Authorize]特性的Action中添加验证代码：

[Authorize]
public IActionResult Index()
{
    var userId = User.FindFirstValue(ClaimTypes.NameIdentifier);
    var email = User.FindFirstValue(ClaimTypes.Email);
    // 通过调试或输出确认值是否正常
    return View();
}

内容的提问来源于stack exchange，提问作者Anand Sahani