.NET Core Identity+IdentityServer4更新LoginShop Claim时Controller.User为空

我来帮你分析一下这个问题，服务端的ControllerBase.User为空，核心原因是你的接口没有正确接收到用户的认证信息，下面分几个关键点来排查和修复：

1. 服务端接口未启用认证保护 #

你的UpdateShopClaim接口没有添加[Authorize]特性，这意味着这个接口不需要认证就能访问，ASP.NET Core不会解析请求中的身份令牌，自然User对象就是空的。

修复方法：给接口加上[Authorize]特性，确保只有已认证的用户才能访问：

[Authorize] // 新增：启用认证保护
[HttpPut]
public async Task<IActionResult> UpdateShopClaim(int id) {
    // 原有代码逻辑...
}

2. 客户端调用接口时未携带认证令牌 #

你的客户端代码中，发送请求时没有在请求头里带上IdentityServer颁发的AccessToken，服务端无法识别用户身份，所以User为空。

修复方法：在客户端请求中添加Authorization头，携带当前用户的AccessToken。如果是MVC客户端，可以通过IHttpContextAccessor获取当前用户的令牌：

// 注意：需要注入IHttpContextAccessor到这个方法所在的类中
public async Task<ServiceResponseBase> SelectShop(ApplicationUser user, int shopId, IHttpContextAccessor httpContextAccessor) {
    try {
        // 获取当前用户的AccessToken
        var accessToken = await httpContextAccessor.HttpContext.GetTokenAsync("access_token");
        
        HttpContent httpContent = new StringContent("{\"id\":" + shopId + "}");
        httpContent.Headers.ContentType = new MediaTypeHeaderValue("application/json");
        var uri = API.Shop.SelectShop(_remoteIdentityUrl, shopId);
        HttpRequestMessage request = new HttpRequestMessage();
        request.Method = HttpMethod.Put;
        request.RequestUri = new Uri(uri);
        // 新增：添加Authorization头
        request.Headers.Authorization = new AuthenticationHeaderValue("Bearer", accessToken);
        request.Content = httpContent;
        
        var response = await _httpClient.SendAsync(request);
        response.EnsureSuccessStatusCode();
        var qa = JsonConvert.DeserializeObject<ServiceResponseBase>(await response.Content.ReadAsStringAsync());
        return qa;
    } catch (Exception e) {
        Console.WriteLine(e);
        throw;
    }
}

3. 服务端认证中间件配置不正确 #

如果服务端没有正确配置IdentityServer4的API认证中间件，就算客户端带了令牌，服务端也无法解析出用户身份。

修复方法：检查服务端的Program.cs（或Startup.cs），确保正确配置了JWT认证：

var builder = WebApplication.CreateBuilder(args);

// 配置认证服务
builder.Services.AddAuthentication("Bearer")
    .AddJwtBearer("Bearer", options => {
        options.Authority = "https://your-identityserver-url"; // 替换为你的IdentityServer地址
        options.TokenValidationParameters = new TokenValidationParameters {
            ValidateAudience = true,
            ValidAudience = "your-api-resource-name" // 替换为你在IdentityServer中配置的API资源名称
        };
    });

// 确保中间件顺序正确：先认证，再授权
var app = builder.Build();
app.UseAuthentication();
app.UseAuthorization();

// 其他中间件配置...

额外注意：更新Claim后需重新获取令牌 #

当你更新用户的LoginShop Claim后，用户当前持有的AccessToken不会自动更新这个Claim值。你需要在客户端调用接口成功后，重新获取新的AccessToken（比如通过Refresh Token），这样新的令牌才会包含更新后的Claim，确保后续请求能正确识别当前选中的店铺。

内容的提问来源于stack exchange，提问作者lance yan