在仓储模式下重写IdentityDBContext的SaveChanges()方法时如何获取当前登录用户ID

我来帮你搞定这个问题！核心难点在于你的IdentityDbContext在类库项目里，没法直接拿到Web/API项目的HttpContext，所以得通过依赖注入的方式把当前用户信息传递进去。下面是一步步的实现方案：

1. 注册IHttpContextAccessor服务 #

首先在你的API项目和客户端Web项目的Startup.cs（.NET 5用这个）里，把IHttpContextAccessor注册到DI容器中——它是获取当前请求上下文的关键：

public void ConfigureServices(IServiceCollection services)
{
    // 其他服务注册...
    services.AddHttpContextAccessor();
    // 其他服务注册...
}

2. 修改IdentityDbContext的构造函数 #

在你的仓储项目里，给IdentityDbContext添加IHttpContextAccessor的注入，这样就能在上下文里拿到当前用户信息了：

private readonly IHttpContextAccessor _httpContextAccessor;

// 替换成你实际的DbContext类名
public YourIdentityDbContext(DbContextOptions<YourIdentityDbContext> options, IHttpContextAccessor httpContextAccessor)
    : base(options)
{
    _httpContextAccessor = httpContextAccessor;
}

3. 完善SaveChanges和SaveChangesAsync方法 #

现在就能在保存实体时，从HttpContext里提取当前登录用户的ID了。注意区分新增和修改状态，同时建议用UTC时间避免时区问题：

public override int SaveChanges()
{
    PopulateAuditFields();
    return base.SaveChanges();
}

public override async Task<int> SaveChangesAsync(CancellationToken cancellationToken = default)
{
    PopulateAuditFields();
    return await base.SaveChangesAsync(cancellationToken);
}

// 提取公共逻辑，避免重复代码
private void PopulateAuditFields()
{
    var auditEntities = ChangeTracker.Entries()
        .Where(x => x.Entity is BaseEntity && (x.State == EntityState.Added || x.State == EntityState.Modified));

    // 获取当前用户ID，没有的话用默认值（比如后台任务调用时）
    var currentUser = _httpContextAccessor.HttpContext?.User;
    var userId = currentUser?.FindFirstValue(ClaimTypes.NameIdentifier) ?? "System";

    foreach (var entry in auditEntities)
    {
        var baseEntity = (BaseEntity)entry.Entity;
        var now = DateTime.UtcNow;

        if (entry.State == EntityState.Added)
        {
            baseEntity.CreatedDate = now;
            baseEntity.CreatedBy = userId;
            baseEntity.IsActive = true; // 新增时默认激活，可根据需求调整
        }

        // 不管新增还是修改，都更新最后修改信息
        baseEntity.UpdatedDate = now;
        baseEntity.UpdatedBy = userId;
    }
}

4. 确保JWT Token包含用户ID Claim #

在API项目生成JWT的代码里，要确保Token里包含NameIdentifier类型的Claim（这是Asp.Net Core Identity默认用来存储用户ID的Claim类型）：

var claims = new List<Claim>
{
    new Claim(ClaimTypes.NameIdentifier, user.Id.ToString()), // 必须有这个
    new Claim(JwtRegisteredClaimNames.Sub, user.Id.ToString()),
    // 其他自定义Claim...
};

// 生成Token的逻辑...

关键注意点 #

• 如果是后台任务、控制台程序等没有HttpContext的场景，代码会自动用"System"作为默认用户ID，你可以根据自己的需求修改这个默认值。
• 客户端Web项目（Asp.Net Core MVC/Razor Pages）因为已经注册了IHttpContextAccessor，所以同样能正常获取当前登录用户ID。
• 用DateTime.UtcNow而非DateTime.Now，能避免服务器时区不同导致的时间不一致问题。

内容的提问来源于stack exchange，提问作者Noor