IdentityServer4返回未知声明，无法获取用户名与角色问题求助

你遇到的核心问题是：IdentityServer4默认不会自动把ASP.NET Identity中的用户名、角色这类用户信息注入到ID Token或UserInfo响应里，所以客户端只能拿到sub、sid这类基础身份标识声明。下面分几个关键环节来修复：

1. 自定义ProfileService，注入用户声明 #

IdentityServer的内置ProfileService只会返回最基础的身份声明，不会主动包含ASP.NET Identity里的UserName、Role信息。你需要自定义一个ProfileService来补充这些内容：

首先创建实现IProfileService的类：

public class CustomProfileService : IProfileService
{
    private readonly UserManager<IdentityUser> _userManager;
    private readonly RoleManager<IdentityRole> _roleManager;

    public CustomProfileService(UserManager<IdentityUser> userManager, RoleManager<IdentityRole> roleManager)
    {
        _userManager = userManager;
        _roleManager = roleManager;
    }

    public async Task GetProfileDataAsync(ProfileDataRequestContext context)
    {
        var user = await _userManager.GetUserAsync(context.Subject);
        if (user == null)
        {
            throw new ArgumentException("指定用户不存在");
        }

        // 添加用户名声明
        var claims = new List<Claim>
        {
            new Claim(JwtClaimTypes.Name, user.UserName)
        };

        // 添加用户角色声明
        var roles = await _userManager.GetRolesAsync(user);
        foreach (var role in roles)
        {
            claims.Add(new Claim(JwtClaimTypes.Role, role));
        }

        // 将声明注入到Token上下文
        context.IssuedClaims.AddRange(claims);
    }

    public async Task IsActiveAsync(IsActiveContext context)
    {
        var user = await _userManager.GetUserAsync(context.Subject);
        // 这里可以根据业务需求调整用户激活状态的判断逻辑
        context.IsActive = user != null && user.EmailConfirmed;
    }
}

然后在IdentityServer的服务注册代码（Startup.cs或.NET 6+的Program.cs）中添加：

services.AddScoped<IProfileService, CustomProfileService>();

2. 调整客户端认证中间件的Claim映射 #

ASP.NET Core认证中间件默认会对部分声明进行重命名，可能导致你看不到预期的声明。可以关闭默认映射，或者手动配置声明映射规则：

在客户端的AddOpenIdConnect配置中补充：

options.ClaimActions.MapUniqueJsonKey("name", "name");
options.ClaimActions.MapUniqueJsonKey("role", "role");
// 关闭默认的声明类型自动映射，避免声明被重命名
options.MapInboundClaims = false;

3. 验证修复效果 #

修改完成后重新启动服务，再次获取Token并用jwt.io解码，你应该能在payload中看到name（用户名）和role（角色）字段了。在Razor Pages中，你可以这样访问这些声明：

// 在Razor Page的后台代码中
var userName = User.FindFirstValue(ClaimTypes.Name);
var userRoles = User.FindAll(ClaimTypes.Role).Select(c => c.Value);

内容的提问来源于stack exchange，提问作者Javier Ros