SignalR Hub的OnDisconnected方法中HttpContext.Current为null无法获取角色的解决方法

你在基于SignalR开发带角色权限的私密聊天功能时，使用了依赖HttpContext的System.Web.Security.Roles机制，发现OnConnected方法里能正常获取HttpContext.Current和用户角色，但OnDisconnected方法中HttpContext.Current为空，调用Roles.GetRolesForUser()会抛出异常。

原因分析 #

• OnConnected方法是在用户发起连接的HTTP请求上下文中触发的，此时当前请求的HttpContext处于活跃状态，依赖它的Roles方法可以正常调用。
• OnDisconnected的触发逻辑不同：当连接断开（如用户关闭页面、网络中断）时，SignalR是在后台线程处理断开逻辑，此时已经没有活跃的HTTP请求。HttpContext.Current是与当前请求绑定的对象，自然会变为空；而Roles.GetRolesForUser()的无参重载默认依赖HttpContext.Current获取当前用户，因此会抛出异常。

解决办法 #

1. 连接时提前缓存用户角色 #

在OnConnected方法中，将用户角色与当前连接的ConnectionId关联存储，断开时直接读取缓存的信息：

public class MessengerHub : Hub
{
    // 生产环境建议用分布式缓存（如Redis）替代静态字典
    private static readonly Dictionary<string, string[]> ConnectionRoleCache = new Dictionary<string, string[]>();

    public override Task OnConnected()
    {
        var userRoles = Roles.GetRolesForUser();
        ConnectionRoleCache.TryAdd(Context.ConnectionId, userRoles);
        return base.OnConnected();
    }

    public override Task OnDisconnected(bool stopCalled)
    {
        if (ConnectionRoleCache.TryRemove(Context.ConnectionId, out var userRoles))
        {
            // 此处可直接使用获取到的userRoles
        }
        return base.OnDisconnected(stopCalled);
    }
}

2. 通过用户名调用Roles重载方法 #

从Hub.Context.User.Identity获取用户名，调用Roles.GetRolesForUser(string username)重载方法，该方法不依赖HttpContext.Current：

public override Task OnDisconnected(bool stopCalled)
{
    var username = Context.User.Identity.Name;
    if (!string.IsNullOrEmpty(username))
    {
        var userRoles = Roles.GetRolesForUser(username);
        // 使用角色信息处理逻辑
    }
    return base.OnDisconnected(stopCalled);
}

注：SignalR会在连接生命周期内保持用户身份信息的有效性，因此Context.User.Identity在断开时可正常读取。

3. 改用Claim-based身份机制（推荐） #

在用户登录时将角色作为Claim添加到身份凭证中，之后直接从Context.User.Claims读取角色，彻底摆脱HttpContext依赖：

public override Task OnDisconnected(bool stopCalled)
{
    var userRoles = Context.User.Claims
        .Where(claim => claim.Type == ClaimTypes.Role)
        .Select(claim => claim.Value)
        .ToArray();
    // 使用角色信息处理逻辑
    return base.OnDisconnected(stopCalled);
}

这种方式符合现代ASP.NET身份认证规范，也避免了对旧版System.Web.Security.Roles的依赖。

内容的提问来源于stack exchange，提问作者z roya