Azure SignalR已认证授权用户无法使用Clients.User/Users问题求助

核心问题分析 #

• 用户标识符映射不匹配：Azure SignalR默认以ClaimTypes.NameIdentifier作为用户ID标识，但IdentityServer通常返回的是sub类型的Claim，若未显式指定映射规则，会导致SignalR无法正确关联用户与连接。
• 跨版本兼容性冲突：Azure.SignalR v1.25.2适配的是ASP.NET Core 3.x~5.x版本，而你使用的AspnetCore.SignalR.Client.Core是v8.0.4（对应ASP.NET Core 8.x），大版本不匹配会引发连接映射逻辑失效。

具体解决步骤 #

1. 显式指定用户ID的Claim类型
   在服务配置阶段，强制SignalR使用IdentityServer返回的sub Claim作为用户标识：

   services.AddSignalR()
           .AddAzureSignalR(options =>
           {
               options.UserIdProvider = context => 
               {
                   // 替换为IdentityServer实际返回的用户唯一标识Claim键值
                   return context.User.FindFirstValue("sub");
               };
           });
   

2. 统一版本适配
   将Azure.SignalR升级至v2.x系列版本（该版本专门适配ASP.NET Core 6+），确保与客户端版本的兼容性，比如升级到v2.12.0。

3. 验证用户ID一致性
   在OnConnectedAsync中输出当前连接的用户ID，确认与发送消息时使用的ID完全一致：

   public override async Task OnConnectedAsync()
   {
       var currentUserId = Context.User.FindFirstValue("sub");
       Console.WriteLine($"用户 {currentUserId} 建立连接");
       await base.OnConnectedAsync();
   }
   

   发送消息时必须使用上述输出的currentUserId作为目标用户标识：

   await Clients.User(targetUserId).SendAsync("ReceiveMessage", messageContent);
   

4. 检查客户端Cookie配置
   确保客户端连接时正确传递认证Cookie：

   var connection = new HubConnectionBuilder()
       .WithUrl("你的Azure SignalR服务端点", options =>
       {
           options.Credentials = CredentialInclude;
           options.CookieContainer = new CookieContainer();
       })
       .Build();
   

内容的提问来源于stack exchange，提问作者Mark Leaming