ASP.NET Core 6 MVC Identity移除用户角色时userManager不存在报错

你遇到的The name 'userManager' does not exist in the current context错误，核心原因是没有在控制器中通过依赖注入注入UserManager<ApplicationUser>和RoleManager<IdentityRole>实例。公开教程里的代码默认省略了依赖注入的基础配置步骤，直接复制Action方法代码自然找不到对应对象。
另外你贴的DbContext代码里存在两处问题：一是种子数据初始化时前两个角色对象末尾缺少逗号，会触发编译错误；二是用户表映射配置和你自定义的ApplicationUser类不匹配，会导致EF Core生成冗余表。

1. 控制器中注入Identity核心服务 #

在你编写角色管理逻辑的控制器（通常为AdminController或RolesController）中，先声明私有只读字段，再通过构造函数完成服务注入，示例代码如下：

// 引入必要命名空间
using Microsoft.AspNetCore.Identity;
using Microsoft.AspNetCore.Mvc;
using 你的项目.Models; // 替换为ApplicationUser、视图模型所在的实际命名空间

public class AdminController : Controller
{
    // 声明私有只读字段
    private readonly UserManager<ApplicationUser> _userManager;
    private readonly RoleManager<IdentityRole> _roleManager;

    // 构造函数注入服务
    public AdminController(UserManager<ApplicationUser> userManager, RoleManager<IdentityRole> roleManager)
    {
        _userManager = userManager;
        _roleManager = roleManager;
    }

    // 后续Action方法写在这里
}

注入完成后，把你原有Action代码里的userManager替换为_userManager，roleManager替换为_roleManager，就不会再触发上下文找不到对象的错误。

2. 修复DbContext配置问题 #

首先修正种子数据的语法错误，同时调整用户表映射规则适配自定义ApplicationUser类，修正后的代码片段如下：

protected override void OnModelCreating(ModelBuilder builder)
{
    base.OnModelCreating(builder);
    builder.HasDefaultSchema("Identity");
    // 原代码这里写的IdentityUser，要改成你自定义的ApplicationUser，避免生成冗余用户表
    builder.Entity<ApplicationUser>(entity =>
    {
        entity.ToTable(name: "User");
    });
    builder.Entity<IdentityRole>(entity =>
    {
        entity.ToTable(name: "Role");
    });
    // 其余Identity表映射代码保持不变

    builder.Entity<ApplicationUser>()
        .HasOne(a => a.Profile)
        .WithOne(p => p.ApplicationUser)
        .HasForeignKey<Profile>(p => p.ApplicationUserId);

    // 补全缺失的逗号，封禁角色建议命名为Banned，语义更清晰
    builder.Entity<IdentityRole>().HasData(
        new IdentityRole() { Id = "1", Name = "Admin" },
        new IdentityRole() { Id = "2", Name = "Client" },
        new IdentityRole() { Id = "3", Name = "Banned" }
    );
}

修改完成后重新执行EF Core迁移、更新数据库，确保表结构和种子数据正确写入。

3. 实现封禁/解封核心逻辑 #

不需要做复杂的全角色编辑页，针对封禁需求单独写两个Action即可，逻辑更清晰：

// 封禁用户：将用户从普通用户角色移除，加入封禁角色
[HttpPost]
[Authorize(Roles = "Admin")] // 加权限校验，仅管理员可访问
public async Task<IActionResult> BanUser(string userId)
{
    var user = await _userManager.FindByIdAsync(userId);
    if (user == null)
    {
        ViewBag.ErrorMessage = $"用户ID {userId} 不存在";
        return View("NotFound");
    }

    await _userManager.RemoveFromRoleAsync(user, "Client");
    await _userManager.AddToRoleAsync(user, "Banned");

    return RedirectToAction("UserList"); // 跳回用户列表页
}

// 解封用户：将用户从封禁角色移除，恢复普通用户权限
[HttpPost]
[Authorize(Roles = "Admin")]
public async Task<IActionResult> UnbanUser(string userId)
{
    var user = await _userManager.FindByIdAsync(userId);
    if (user == null)
    {
        ViewBag.ErrorMessage = $"用户ID {userId} 不存在";
        return View("NotFound");
    }

    await _userManager.RemoveFromRoleAsync(user, "Banned");
    await _userManager.AddToRoleAsync(user, "Client");

    return RedirectToAction("UserList");
}

4. 配置全局封禁拦截规则 #

仅给用户分配封禁角色不会自动阻止其访问系统，需要在Program.cs中配置全局授权策略，拦截被封禁用户的所有请求：

builder.Services.AddAuthorization(options =>
{
    options.FallbackPolicy = new AuthorizationPolicyBuilder()
        .RequireAuthenticatedUser()
        .RequireRole("Admin", "Client") // 仅管理员、普通用户可访问受保护资源
        .Build();
});

配置完成后，被加入Banned角色的用户即使登录成功，访问任何需要授权的页面都会被自动拦截，跳转到无权限提示页。

5. 修正原有EditUsersInRole方法 #

将方法内的userManager、roleManager替换为注入的实例即可，修正后代码：

[HttpGet]
public async Task<IActionResult> EditUsersInRole(string roleId)
{
    ViewBag.roleId = roleId;

    var role = await _roleManager.FindByIdAsync(roleId);

    if (role == null)
    {
        ViewBag.ErrorMessage = $"Role with Id = {roleId} cannot be found";
        return View("NotFound");
    }

    var model = new List<UserRoleViewModel>();

    foreach (var user in _userManager.Users)
    {
        var userRoleViewModel = new UserRoleViewModel
        {
            UserId = user.Id,
            UserName = user.UserName
        };

        userRoleViewModel.IsSelected = await _userManager.IsInRoleAsync(user, role.Name);
        model.Add(userRoleViewModel);
    }

    return View(model);
}

• 角色增删操作都是异步方法，调用时必须加await关键字，否则会出现操作不生效的问题
• 建议移除DbContext中OnConfiguring里写死的连接字符串，统一在Program.cs的AddDbContext方法中配置连接串，避免两处配置不一致
• 所有管理员操作的Action都必须加[Authorize(Roles = "Admin")]特性，防止普通用户越权访问

内容的提问来源于stack exchange，提问作者qwerty