使用HttpContext.SignInAsync后.NET Core Identity对象为空的问题

核心原因 #

调用HttpContext.SignInAsync后，当前请求的HttpContext.User不会立即更新。ASP.NET Core的认证中间件（UseAuthentication）在请求管道早期执行，负责解析请求Cookie并初始化HttpContext.User；而SignInAsync是在后续控制器动作中执行，此时认证中间件已完成初始化，当前请求的HttpContext.User仍为未认证状态。只有在下一次请求时，认证中间件才会读取新写入的Cookie，正确填充Identity信息。

解决步骤 #

1. 登录成功后执行重定向 #

在登录逻辑完成后，必须重定向到新页面，触发新的请求才能让认证中间件读取新Cookie：

if (result.Succeeded)
{
    List<Claim> claims = new List<Claim>
    {
        new Claim(ClaimTypes.Name, "some name"),
        new Claim(ClaimTypes.Email, "some email"),
        new Claim(ClaimTypes.Role, "Admin")
    };

    var authScheme = CookieAuthenticationDefaults.AuthenticationScheme;
    ClaimsIdentity identity = new ClaimsIdentity(claims, authScheme);
    ClaimsPrincipal principal = new ClaimsPrincipal(identity);

    var authProperties = new AuthenticationProperties
    {
        AllowRefresh = true,
        ExpiresUtc = DateTimeOffset.Now.AddDays(1),
        IsPersistent = true,
    };

    await HttpContext.SignInAsync(authScheme, principal, authProperties);

    // 关键：重定向到需要认证的页面
    return RedirectToAction("Index", "Home");
}

2. 确认ClaimsIdentity的AuthenticationType匹配 #

创建ClaimsIdentity时，必须指定与Cookie认证Scheme完全一致的AuthenticationType，避免拼写错误：

// 显式使用默认Scheme，避免硬编码字符串出错
var authScheme = CookieAuthenticationDefaults.AuthenticationScheme;
ClaimsIdentity identity = new ClaimsIdentity(claims, authScheme);

3. 验证中间件顺序（确保配置正确） #

program.cs中的中间件顺序必须严格遵循以下顺序，否则认证逻辑会失效：

builder.Services.AddAuthentication(CookieAuthenticationDefaults.AuthenticationScheme)
    .AddCookie(CookieAuthenticationDefaults.AuthenticationScheme, options =>
    {
        options.LoginPath = "/login";
        options.Cookie.Name = "MyCookie";
    });

var app = builder.Build();

app.UseStaticFiles();
app.UseRouting();
app.UseAuthentication(); // 必须在UseAuthorization之前
app.UseAuthorization();

// 其他中间件配置...

4. 检查Cookie属性配置（可选） #

如果是HTTPS或跨域场景，需调整Cookie的安全属性确保正确传递：

.AddCookie(CookieAuthenticationDefaults.AuthenticationScheme, options =>
{
    options.LoginPath = "/login";
    options.Cookie.Name = "MyCookie";
    options.Cookie.SameSite = SameSiteMode.Lax; // 根据业务场景调整
    options.Cookie.SecurePolicy = CookieSecurePolicy.Always; // HTTPS环境建议启用
});

验证方式 #

登录后通过重定向进入测试页面，在该页面的控制器动作中输出以下内容，确认认证状态：

public IActionResult Index()
{
    var isAuthenticated = HttpContext.User.Identity.IsAuthenticated;
    var userName = HttpContext.User.Identity.Name;
    // 输出或调试查看这两个值
    return View();
}

内容的提问来源于stack exchange，提问作者Anil