Razor Pages中User.Identity.IsAuthenticated空引用问题及解决咨询

1. 修复空引用警告（避免运行时错误） #

直接访问User.Identity.IsAuthenticated会因为User.Identity可能为空触发警告，Post请求时还可能导致实际错误。改下判断逻辑，先确认Identity不为空再检查认证状态：

写法一：常规空检查 #

@if (User.Identity != null && User.Identity.IsAuthenticated)
{
    // 你的业务代码
}

写法二：空安全简化写法（C# 6及以上支持） #

用?.空安全访问符简化，同时明确判断是否为true：

@if (User.Identity?.IsAuthenticated == true)
{
    // 你的业务代码
}

2. 解决Post请求时逻辑不生效的问题 #

Post请求时该判断失效，主要排查这几个点：

• 检查Post对应的Action/PageModel是否加了[AllowAnonymous]：如果加了这个特性，User.Identity会直接为空，导致判断跳过。
• 确认用户会话状态：Post请求时如果用户会话过期，身份信息会丢失，需要引导用户重新登录。
• 表单提交要加Anti-Forgery Token：如果是表单Post请求，缺少防伪令牌可能导致请求被拦截，页面渲染时身份信息异常。在表单里添加：

  @Html.AntiForgeryToken()
  

  或者用Razor标签辅助：<form asp-action="xxx" asp-antiforgery="true">

内容的提问来源于stack exchange，提问作者Stoyan