如何在自托管Microsoft.AspNetCore.Owin Web应用中获取用户信息

首先明确：可以通过HttpContext获取用户名和用户域名，但前提是你必须先配置身份验证中间件，让ASP.NET Core的身份系统正确填充HttpContext.User。你当前遇到的Claims为空的问题，是因为自托管Owin应用默认没有启用身份验证流程，导致用户身份未被初始化。

核心原因 #

自托管的ASP.NET Core Owin应用不会自动启用身份验证，必须显式配置身份验证服务和中间件，请求才会触发身份校验并填充HttpContext.User的声明信息。IHttpContextAccessor只是HttpContext的访问器，本身不会解决身份未初始化的问题。

具体配置步骤 #

1. 添加身份验证服务（Startup.cs -> ConfigureServices） #

根据你的场景选择对应的身份验证方案，这里以常用的Windows身份验证为例（适合内部域环境），如果是外部用户可以选择Cookie/JWT等方案：

public void ConfigureServices(IServiceCollection services)
{
    services.AddControllers();
    
    // 配置Windows身份验证服务
    services.AddAuthentication(NegotiateDefaults.AuthenticationScheme)
            .AddNegotiate();
    
    // 如果使用Cookie身份验证，替换为以下代码：
    // services.AddAuthentication(CookieAuthenticationDefaults.AuthenticationScheme)
    //         .AddCookie(options =>
    //         {
    //             options.LoginPath = "/Account/Login";
    //         });
}

2. 启用身份验证中间件（Startup.cs -> Configure） #

注意中间件的顺序：身份验证中间件必须在路由之后、Owin中间件之前，确保身份校验在请求进入控制器前完成：

public void Configure(IApplicationBuilder app, IWebHostEnvironment env)
{
    if (env.IsDevelopment())
    {
        app.UseDeveloperExceptionPage();
    }

    app.UseHttpsRedirection();
    app.UseRouting();

    // 先启用身份验证，再启用授权
    app.UseAuthentication();
    app.UseAuthorization();

    // 配置你的Owin中间件逻辑
    app.UseOwin(pipeline =>
    {
        // 例如：pipeline.UseMyCustomOwinMiddleware();
    });

    app.UseEndpoints(endpoints =>
    {
        endpoints.MapControllers();
    });
}

3. 启用Windows身份验证（自托管配置） #

如果使用Windows身份验证，需要在WebHost配置中显式启用：

public static IHostBuilder CreateHostBuilder(string[] args) =>
    Host.CreateDefaultBuilder(args)
        .ConfigureWebHostDefaults(webBuilder =>
        {
            webBuilder.UseStartup<Startup>();
            // 启用Windows身份验证
            webBuilder.UseWindowsAuthentication();
        });

在控制器中获取用户信息 #

确保控制器或Action上添加[Authorize]属性，强制请求经过身份验证：

public class SayHi : ControllerBase
{
    [Authorize]
    [Route("sayhi/{name}")]
    public IActionResult Get(string name)
    {
        // 获取完整用户名（格式：域名\用户名）
        var fullUserName = HttpContext.User.Identity.Name;
        
        // 拆分域名和用户名
        string domain = null;
        string userName = null;
        if (!string.IsNullOrEmpty(fullUserName))
        {
            var userParts = fullUserName.Split('\\');
            if (userParts.Length == 2)
            {
                domain = userParts[0];
                userName = userParts[1];
            }
        }
        
        // 获取用户唯一标识声明
        var userId = HttpContext.User.FindFirstValue(ClaimTypes.NameIdentifier);
        var nrOfClaims = HttpContext.User.Claims.Count();
        
        return Ok($"Hi {name}, 你的域名：{domain}，用户名：{userName}");
    }
}

关键注意事项 #

• 必须添加[Authorize]：没有这个属性，请求会跳过身份验证流程，HttpContext.User仍然为空。
• 中间件顺序不能错：UseAuthentication和UseAuthorization必须在UseOwin之前，否则Owin中间件执行时身份还未初始化。
• 选择匹配的身份方案：根据你的业务场景选择合适的身份验证方式（Windows/Cookie/JWT等），不同方案的配置细节会有差异。

内容的提问来源于stack exchange，提问作者Alexander Ausweger