.NET 6 C# 程序启动时获取Identity用户身份声明问题

你遇到的空引用错误本质是：应用启动阶段属于全局初始化流程，此时没有任何HTTP请求在处理，HttpContext仅存在于单个请求的生命周期内，所以httpContextAccessor.HttpContext必然为null，无法通过它获取用户Claims。

另外你提到“浏览器未打开时也能获取Claims”，说明你需要的不是「当前请求的登录用户」，而是「系统中已持久化的用户身份数据/活跃会话信息」，这和请求级别的用户上下文完全是两个概念。

方案1：直接查询Identity用户存储（获取指定用户信息） #

如果是要获取系统中某个特定用户（比如默认管理员）的Claims，不需要依赖HttpContext，直接通过UserManager查询用户存储（通常是数据库）即可：

app.UseAuthentication();
app.UseAuthorization();

var serviceProvider = app.Services;
using var scope = serviceProvider.CreateScope();

// 获取Identity的用户管理服务
var userManager = scope.ServiceProvider.GetRequiredService<UserManager<IdentityUser>>();

// 根据用户名/用户ID查询目标用户
var targetUser = await userManager.FindByNameAsync("admin");
// 或者用ID查询：await userManager.FindByIdAsync("user-id-here");

if (targetUser != null)
{
    var userName = targetUser.UserName;
    // 获取该用户的所有Claims
    var userClaims = await userManager.GetClaimsAsync(targetUser);
    // 后续业务逻辑处理
}

方案2：自定义中间件（获取每个请求的登录用户） #

如果你实际需求是在每个请求进来的早期阶段获取当前登录用户的Claims（而非启动时一次性获取），可以在认证中间件之后添加自定义中间件：

app.UseAuthentication();
app.UseAuthorization();

// 自定义中间件，放在认证之后，确保用户身份已被解析
app.Use(async (context, next) =>
{
    // 此时HttpContext已存在，对应当前请求的上下文
    var user = context.User;
    if (user.Identity?.IsAuthenticated == true)
    {
        var userName = user.Identity.Name;
        var userClaims = user.Claims.ToList();
        // 可将用户信息存入全局变量、写入日志或执行其他逻辑
    }
    // 继续执行后续中间件
    await next();
});

// 其他路由/中间件配置
app.MapControllers();

方案3：查询活跃用户会话（获取系统中已登录的会话用户） #

如果要获取服务器上所有已登录的活跃会话对应的用户信息（即使浏览器未打开），可以直接查询Identity的会话存储表：

var serviceProvider = app.Services;
using var scope = serviceProvider.CreateScope();

var dbContext = scope.ServiceProvider.GetRequiredService<ApplicationDbContext>();
// 查询所有未过期的活跃会话
var activeSessions = await dbContext.UserSessions
    .Where(s => s.ExpiresUtc > DateTimeOffset.UtcNow)
    .Include(s => s.User) // 关联用户表
    .ToListAsync();

foreach (var session in activeSessions)
{
    var userName = session.User.UserName;
    // 处理每个活跃会话对应的用户信息
}

1. 启动阶段没有请求上下文，永远无法通过HttpContextAccessor获取“当前用户”，只能直接操作用户存储或会话数据。
2. 若需求是“每个请求的登录用户”，优先用中间件方案，而非启动阶段代码。
3. “浏览器未打开时获取Claims”的需求，本质是查询持久化的用户/会话数据，而非依赖请求上下文。

内容的提问来源于stack exchange，提问作者Micheal841