能否在HttpContext.User.Claims存储自定义值？如何获取及排障？

当然可以在HttpContext.User.Claims中存储自定义值，你遇到的问题可以从以下几个方面排查解决：

1. 验证生成的JWT是否包含自定义Claim #

先确认生成的token里确实存在test这个Claim：

• 将生成的token复制到JWT解析工具中，查看Payload部分是否包含test字段及对应的值。
• 如果Payload里没有test，说明生成token时存在配置问题：
  • 确保SecurityTokenDescriptor的Subject参数正确传入了包含自定义Claim的ClaimsIdentity，未被其他代码覆盖。
  • 检查JwtSecurityTokenHandler.CreateToken方法是否正确处理了所有Claim，没有遗漏。

2. 补充ClaimsIdentity的认证类型 #

创建ClaimsIdentity时，建议显式指定认证类型（比如对应JWT的"Bearer"），否则HttpContext.User可能无法正确识别该Identity，导致找不到自定义Claim：

var tokenDescriptor = new SecurityTokenDescriptor
{
    Subject = new ClaimsIdentity(claims, "Bearer"), // 添加认证类型
    // 其他配置...
};

3. 修正自定义扩展方法的逻辑错误 #

你的GetTest方法存在明显逻辑问题：test Claim的值是user.Id + "_" + user.UserName + "_" + user.Email拼接的字符串，直接用int.Parse转换会抛出格式异常，这可能被你误认为是“值不存在”。根据需求修改方法：

• 如果只想获取用户ID，拆分字符串后再转换：

public static int GetTest(this ClaimsPrincipal user)
{
    var testValue = user.FindFirst("test")?.Value;
    if (string.IsNullOrEmpty(testValue))
        throw new InvalidOperationException("test claim不存在");
    
    var parts = testValue.Split('_');
    if (parts.Length > 0 && int.TryParse(parts[0], out var userId))
        return userId;
    
    throw new FormatException("test claim格式不正确");
}

• 如果需要完整拼接值，直接返回字符串：

public static string GetTest(this ClaimsPrincipal user)
{
    return user.FindFirst("test")?.Value;
}

4. 确保JWT认证中间件正确解析自定义Claim #

在配置JWT认证（Program.cs/Startup.cs）时，确保TokenValidationParameters未过滤自定义Claim，配置示例：

builder.Services.AddAuthentication(JwtBearerDefaults.AuthenticationScheme)
    .AddJwtBearer(options =>
    {
        options.TokenValidationParameters = new TokenValidationParameters
        {
            ValidateIssuer = true,
            ValidateAudience = true,
            ValidateLifetime = true,
            ValidateIssuerSigningKey = true,
            ValidIssuer = builder.Configuration["Jwt:Issuer"],
            ValidAudience = builder.Configuration["Jwt:Audience"],
            IssuerSigningKey = new SymmetricSecurityKey(Encoding.UTF8.GetBytes(builder.Configuration["Jwt:Key"])),
            NameClaimType = ClaimTypes.Name,
            RoleClaimType = ClaimTypes.Role
        };
    });

内容的提问来源于stack exchange，提问作者chuckd