IHttpContextAccessor单例注册时多请求JWT Token获取疑问

单例IHttpContextAccessor的并发处理逻辑 #

• 单例注册是IHttpContextAccessor的官方标准注册方式，本身就是为全局复用设计的，不存在并发串数据的问题。
• 它内部没有把HttpContext存在单例实例的全局字段中，而是依赖AsyncLocal<HttpContext>做异步上下文存储：每个请求进入服务端后，框架会在当前请求独立的异步执行上下文中写入对应请求的HttpContext，不同请求的异步上下文完全隔离，哪怕处理请求过程中发生线程切换、多个请求同时在不同线程/协程中处理，各自上下文中存储的HttpContext也不会互相污染。
• 不管同时处理多少个携带不同Token的并发请求，只要在当前请求的执行链路中调用IHttpContextAccessor，拿到的一定是当前请求对应的HttpContext，能正确读取到当前请求携带的JWT，不会出现串Token的情况。

当前AuthToken注册代码的修正建议 #

你当前使用的注册代码存在两个需要调整的问题：

1. 代码存在语法错误：x.GetService<IHttpContextAccessor()缺少泛型参数的闭合尖括号，编译无法通过，正确写法应为x.GetService<IHttpContextAccessor>()
2. 取请求头的逻辑可以加空值保护，避免多值头读取出现异常；另外推荐用GetRequiredService代替GetService，如果IHttpContextAccessor没注册会直接抛出明确异常，方便排查问题。

修正后的注册代码如下：

services.AddScoped(sp =>
{
    var accessor = sp.GetRequiredService<IHttpContextAccessor>();
    var authValue = accessor.HttpContext?.Request?.Headers["Authorization"].FirstOrDefault();
    return new AuthToken(authValue);
});

注意事项：你把AuthToken注册为Scoped生命周期是正确的（每个请求创建一次实例，刚好捕获当前请求的Token），但严禁将这个Scoped的AuthToken注入到单例生命周期的服务中，否则会出现依赖俘获问题：单例服务会持有服务第一次启动时创建的AuthToken实例，后续所有请求都会复用第一次捕获的Token，导致权限校验异常。

额外说明：.NET Core/.NET 5+ 中调用AddHttpContextAccessor()方法时，框架已经自动完成IHttpContextAccessor的单例注册，不需要手动重复注册，这一实现经过官方验证是完全线程安全的。

内容的提问来源于stack exchange，提问作者ANDERSON MANOEL PATRIGNANI