如何获取正在执行登出操作的当前ClaimsPrincipal实例？

在SigningOut方法里，你可以通过两种方式获取当前登出用户的ClaimsPrincipal：

• 直接从HttpContext.User获取：登出流程触发SigningOut事件时，用户的身份信息还保留在HttpContext中（尚未被清理），可以直接读取：

public override Task SigningOut(CookieSigningOutContext context)
{
    var principal = context.HttpContext.User;
    if (principal?.Identity?.IsAuthenticated == true)
    {
        var userName = principal.Identity.Name;
        // 替换为你的日志记录逻辑
        _logger.LogInformation($"用户 {userName} 于 {DateTime.Now} 登出，SessionID: {principal?.GetClientSessionId()}");
    }
    return base.SigningOut(context);
}

• 从Cookie解析（备用方案）：如果某些场景下HttpContext.User无法获取有效身份，可以从请求Cookie中解析用户票据：

public override Task SigningOut(CookieSigningOutContext context)
{
    var cookieValue = context.HttpContext.Request.Cookies[context.CookieName];
    if (!string.IsNullOrEmpty(cookieValue))
    {
        var ticket = context.Options.TicketDataFormat.Unprotect(cookieValue);
        var principal = ticket?.Principal;
        if (principal?.Identity?.IsAuthenticated == true)
        {
            var userName = principal.Identity.Name;
            _logger.LogInformation($"用户 {userName} 于 {DateTime.Now} 登出，SessionID: {principal?.GetClientSessionId()}");
        }
    }
    return base.SigningOut(context);
}

之所以CookieSigningOutContext没有直接提供Principal属性，是因为登出流程的设计逻辑：SigningIn是在生成身份票据并写入Cookie前触发，所以会携带待写入的Principal；而SigningOut是在准备清除Cookie前触发，此时用户身份还在当前请求的HttpContext中，因此可以直接从这里获取。

内容的提问来源于stack exchange，提问作者cooper_milton