ASP.NET Core中无法获取已存储的ClaimsPrincipal问题求助

问题根源 #

ASP.NET Core采用异步请求处理管道，请求生命周期内线程可能发生切换。你手动设置的Thread.CurrentPrincipal仅对当前线程有效，跳转后的新请求会使用新线程，因此无法获取到之前设置的内容。此外，框架本身已经通过HttpContext.SignInAsync将用户身份信息存储到Cookie中，后续请求会自动从Cookie恢复用户身份，无需手动操作线程上下文。

解决方案 #

1. 移除不必要的线程上下文设置

登录代码中删除Thread.CurrentPrincipal = usercp;这一行，HttpContext.SignInAsync已经完成了用户身份的持久化工作：

List<Claim> uclaims = new List<Claim>() {
    new Claim("Role","User"),
    new Claim("ID",p.User_id.ToString())
};

ClaimsIdentity userid = new ClaimsIdentity(uclaims, "Authn");
ClaimsPrincipal usercp = new ClaimsPrincipal(userid);

await HttpContext.SignInAsync("Authn", usercp);
// 移除下面这行代码
// Thread.CurrentPrincipal = usercp;
return RedirectToAction("userDashboard");

2. 通过HttpContext.User获取用户身份

在userDashboard中直接使用HttpContext.User获取当前请求的用户声明信息，这是ASP.NET Core推荐的标准方式：

public IActionResult userDashboard()
{
    var userPrincipal = HttpContext.User;
    if (userPrincipal.Identity.IsAuthenticated)
    {
        // 获取ID声明
        var userId = userPrincipal.FindFirstValue("ID");
        // 获取Role声明
        var userRole = userPrincipal.FindFirstValue("Role");
        
        // 执行后续业务操作
    }
    
    return View();
}

3. 非Controller类中获取用户身份

如果需要在服务类等非Controller组件中获取用户信息，可通过IHttpContextAccessor注入访问：

• 先在Startup.cs中注册服务：

services.AddHttpContextAccessor();

• 在服务类中注入并使用：

public class UserService
{
    private readonly IHttpContextAccessor _httpContextAccessor;

    public UserService(IHttpContextAccessor httpContextAccessor)
    {
        _httpContextAccessor = httpContextAccessor;
    }

    public string GetCurrentUserId()
    {
        var user = _httpContextAccessor.HttpContext?.User;
        return user?.Identity.IsAuthenticated == true ? user.FindFirstValue("ID") : null;
    }
}

内容的提问来源于stack exchange，提问作者Amin