如何在.NET DI中将ITokenProvider生命周期限定到线程及子线程？

核心方案：用AsyncLocal实现跨线程/异步流的Token共享 #

你需要的不是严格绑定到物理线程的存储，而是逻辑调用流级别的上下文（包含异步await、子线程等场景），.NET中的AsyncLocal<T>正好能满足这个需求——它会自动跟踪异步调用链中的上下文，不管线程怎么切换，同一个逻辑流内都能访问到相同的值。

步骤1：定义TokenProvider接口 #

先抽象出Token的存取接口，方便后续扩展：

public interface ITokenProvider
{
    string? GetToken();
    void SetToken(string? token);
}

步骤2：基于AsyncLocal实现具体类 #

用AsyncLocal<string?>存储Token，它会自动处理异步流的上下文传递：

public class AsyncLocalTokenProvider : ITokenProvider
{
    private readonly AsyncLocal<string?> _asyncLocalToken = new();

    public string? GetToken() => _asyncLocalToken.Value;

    public void SetToken(string? token) => _asyncLocalToken.Value = token;
}

步骤3：注册到DI容器 #

因为AsyncLocal本身是按逻辑流隔离的，所以直接注册为Singleton即可，不需要为每个线程/请求创建实例：

// 在Program.cs中
builder.Services.AddSingleton<ITokenProvider, AsyncLocalTokenProvider>();

步骤4：使用方式 #

1. 在流程入口设置Token：比如API接口、后台任务启动处，从请求头、配置或其他来源获取Token后存入ITokenProvider：

[HttpGet("cars")]
public async Task<IActionResult> GetCars(ITokenProvider tokenProvider, ICarService carService)
{
    var authToken = Request.Headers.Authorization.ToString().TrimStart("Bearer ");
    tokenProvider.SetToken(authToken);

    var cars = await carService.GetAllCars();
    return Ok(cars);
}

2. 在授权装饰器中获取Token：直接注入ITokenProvider，无需在服务方法中传递Token参数：

public class CarServiceAuthorizationDecorator : ICarService
{
    private readonly ICarService _innerCarService;
    private readonly ICarServiceAuthorizer _authorizer;
    private readonly ITokenProvider _tokenProvider;

    public CarServiceAuthorizationDecorator(ICarService innerCarService, ICarServiceAuthorizer authorizer, ITokenProvider tokenProvider)
    {
        _innerCarService = innerCarService;
        _authorizer = authorizer;
        _tokenProvider = tokenProvider;
    }

    public async Task<List<Car>> GetAllCars()
    {
        var token = _tokenProvider.GetToken();
        if (!await _authorizer.CanAccessCars(token))
        {
            throw new UnauthorizedAccessException("无权限访问车辆数据");
        }

        return await _innerCarService.GetAllCars();
    }
}

为什么AddScoped不适用？ #

• 非Web场景失效：AddScoped依赖于请求上下文（比如ASP.NET Core的HttpContext），如果是后台线程、控制台程序等没有请求上下文的场景，Scoped实例会退化为Singleton（或直接抛出异常），无法实现隔离。
• 异步线程丢失上下文：当你用Task.Run启动子线程，或者await切换线程时，Scoped的上下文不会自动传递到新线程中，导致授权器拿不到Token。

注意事项 #

• 逻辑流隔离：每个独立的调用流（比如新的API请求、新启动的后台任务）的Token是完全隔离的，不会互相干扰。
• 清理Token：在长时间运行的任务结束后，建议调用SetToken(null)清空Token，避免后续复用同一逻辑流时出现脏数据。
• 子线程/异步调用支持：不管是Task.Run创建的子线程，还是await后的线程切换，只要是在同一个初始调用流内，都能正常获取到Token。

内容的提问来源于stack exchange，提问作者Joep Geevers