.NET 6中HttpContext通过JWT获取用户数据返回null的问题问询

一、先确认前端请求是否正确携带Token #

登录成功拿到AccessToken后，前端必须在所有需要认证的请求的HTTP请求头中添加：

Authorization: Bearer {你的AccessToken}

如果前端没传这个头，后端JWT中间件根本无法解析令牌，自然context.User.Identity.IsAuthenticated会是false。可以用浏览器开发者工具（Network面板）检查请求头是否包含这个字段。

二、检查后端中间件顺序 #

确保UseAuthentication()和UseAuthorization()的顺序正确，并且在路由中间件之前。正确的Program.cs顺序应该是：

var app = builder.Build();

// 其他中间件（比如UseStaticFiles、UseCors等）
app.UseCors();

// 认证必须在授权之前，且在路由之前
app.UseAuthentication();
app.UseAuthorization();

// 然后才是路由和端点
app.MapControllers();
app.Run();

如果MapControllers()在UseAuthentication()之前，请求会先进入控制器，认证还没生效，导致context.User未被填充。

三、排查JWT令牌验证失败原因 #

在JWT配置中添加事件监听，查看验证过程中的错误：

builder.Services.AddAuthentication(o =>
{
    o.DefaultAuthenticateScheme = JwtBearerDefaults.AuthenticationScheme;
    o.DefaultScheme = JwtBearerDefaults.AuthenticationScheme;
    o.DefaultChallengeScheme = JwtBearerDefaults.AuthenticationScheme;
})
.AddJwtBearer(o =>
{
    o.SaveToken = true;
    o.RequireHttpsMetadata = true;
    o.TokenValidationParameters = new TokenValidationParameters
    {
        ValidateIssuer = true,
        ValidIssuer = jwtTokenConfig.Issuer,
        ValidateIssuerSigningKey = true,
        IssuerSigningKey = new SymmetricSecurityKey(Encoding.ASCII.GetBytes(jwtTokenConfig.Secret)),
        ValidAudience = jwtTokenConfig.Audience,
        ValidateAudience = true,
        ValidateLifetime = true,
        ClockSkew = TimeSpan.FromMinutes(5)
    };
    // 添加事件监听
    o.Events = new JwtBearerEvents
    {
        OnAuthenticationFailed = context =>
        {
            // 输出错误日志，排查验证失败原因
            Console.WriteLine($"JWT验证失败: {context.Exception.Message}");
            return Task.CompletedTask;
        },
        OnTokenValidated = context =>
        {
            // 验证成功时触发，确认是否走到这一步
            Console.WriteLine("JWT令牌验证成功");
            return Task.CompletedTask;
        }
    };
});

常见的验证失败原因：

• 令牌过期（ValidateLifetime开启，令牌已到过期时间）
• Issuer/Audience配置不匹配（生成令牌和验证时的Issuer/Audience不一致）
• Secret密钥不匹配（生成令牌和验证时用的jwtTokenConfig.Secret不一样）

四、优化扩展方法的健壮性 #

即使认证成功，原扩展方法中直接用claimsData[ClaimTypes.Sid]可能会因为Claim不存在抛出异常，建议修改为更健壮的写法：

public static class HttpContextExtensions
{
    public static UserInfoModel GetCurrentUser(this HttpContext context)
    {
        var currentUser = context.User;
        if (!currentUser.Identity.IsAuthenticated)
        {
            return null;
        }

        var claimsIdentity = currentUser.Identity as ClaimsIdentity;
        if (claimsIdentity == null)
            return null;

        // 用TryGetValue避免KeyNotFoundException
        var claimsDict = claimsIdentity.Claims.ToDictionary(c => c.Type, c => c.Value);
        
        if (!claimsDict.TryGetValue(ClaimTypes.Sid, out var userIdStr) || !ObjectId.TryParse(userIdStr, out var userId))
            return null;
        
        if (!claimsDict.TryGetValue(ClaimTypes.Email, out var email))
            return null;

        DateTime? subEndDate = null;
        if (claimsDict.TryGetValue("SubscriptionEndDate", out var subEndDateStr))
        {
            DateTime.TryParse(subEndDateStr, out var parsedDate);
            subEndDate = parsedDate;
        }

        return new UserInfoModel
        {
            Id = userId,
            Email = email,
            MainLocation = claimsDict.GetValueOrDefault("MainLocation"),
            SubscriptionType = claimsDict.GetValueOrDefault("SubscriptionType"),
            SubscriptionEndDate = subEndDate
        };
    }
}

内容的提问来源于stack exchange，提问作者samivagyok