ASP.NET Core 7添加Identity后证书认证身份名称异常求助

问题根源在于AddIdentity会默认将Cookie认证设为系统的默认认证方案，覆盖了你之前配置的证书认证优先级，导致系统优先使用Windows/Cookie身份而非证书身份。以下是具体解决方法：

方法1：强制设置默认认证方案为证书认证 #

修改Program.cs，确保证书认证被设为默认的认证方案，即使添加了Identity配置也不会被覆盖：

// 先配置证书认证，并设置为默认方案
builder.Services.AddAuthentication(options =>
{
    options.DefaultAuthenticateScheme = CertificateAuthenticationDefaults.AuthenticationScheme;
    options.DefaultChallengeScheme = CertificateAuthenticationDefaults.AuthenticationScheme;
})
.AddCertificate(options =>
{
    options.AllowedCertificateTypes = CertificateTypes.All;
});

// 再添加Identity配置
builder.Services.AddIdentity<AppUserModel, IdentityRole>()
    .AddDefaultUI()
    .AddEntityFrameworkStores<IdentityAppContext>()
    .AddDefaultTokenProviders();

// 确保认证中间件在路由前启用
app.UseAuthentication();
app.UseAuthorization();

方法2：针对特定控制器/Action指定证书认证方案 #

如果你的应用同时需要Identity的Cookie认证和证书认证（比如部分页面用Cookie，部分接口用证书），可以在需要证书认证的控制器或Action上显式指定认证方案：

[Authorize(AuthenticationSchemes = CertificateAuthenticationDefaults.AuthenticationScheme)]
public class CertificateAuthController : ControllerBase
{
    public IActionResult GetUser()
    {
        string? user = HttpContext.User.Identity?.Name; // 此时会获取证书主题
        return Ok(user);
    }
}

方法3：自定义证书认证事件，强制设置用户名为证书主题 #

如果以上方法仍未生效，可以通过自定义证书认证的验证事件，手动将用户身份名称设置为证书主题：

builder.Services.AddAuthentication(CertificateAuthenticationDefaults.AuthenticationScheme)
.AddCertificate(options =>
{
    options.AllowedCertificateTypes = CertificateTypes.All;
    // 自定义证书验证逻辑，强制设置用户名为证书主题
    options.Events = new CertificateAuthenticationEvents
    {
        OnCertificateValidated = context =>
        {
            // 从客户端证书中提取主题作为用户名
            var certificateSubject = context.ClientCertificate.Subject;
            // 创建自定义身份对象
            var identity = new ClaimsIdentity(
                new[] { new Claim(ClaimTypes.Name, certificateSubject) },
                CertificateAuthenticationDefaults.AuthenticationScheme);
            context.Principal = new ClaimsPrincipal(identity);
            context.Success(); // 标记认证成功
            return Task.CompletedTask;
        }
    };
});

// 后续添加Identity配置...

额外检查项 #

• 确认launchSettings.json中未启用Windows认证（windowsAuthentication设为false），避免系统自动优先使用Windows身份：

  "iisSettings": {
    "windowsAuthentication": false,
    "anonymousAuthentication": true
  }
  

内容的提问来源于stack exchange，提问作者Jason W