ASP.NET Core Web API服务层获取已登录用户ID返回null如何解决

你尝试的new ClaimPrincipal()取值方式本身无效，新实例化的声明主体对象没有携带任何当前登录用户的声明信息，直接删除该写法即可，按照以下步骤排查修复：

1. 注册IHttpContextAccessor服务 #

ASP.NET Core默认不会自动注册IHttpContextAccessor，需要在Program.cs中手动添加注册逻辑，放在builder.Build()之前即可：

builder.Services.AddHttpContextAccessor();

2. 确保接口开启认证校验 #

只有标注了[Authorize]特性的接口，框架才会自动将登录用户的声明信息填充到HttpContext.User中：

• 全局生效：在控制器类上添加[Authorize]特性
• 单接口生效：在对应的Action方法上添加[Authorize]特性
  如果接口标注了[AllowAnonymous]允许匿名访问，HttpContext.User默认是未认证状态，自然拿不到用户ID。

3. 修复代码逻辑漏洞 #

你的原始代码存在两处逻辑问题：

• 语法错误：FindFirstValue调用行末尾多了一个多余的右括号
• 缺少赋值：拿到的userId变量没有赋值给member实体的对应字段

同时建议添加空值防护，避免非HTTP请求场景下出现空引用异常，修改后的取值逻辑如下：

// 先拿到用户ID，加空值判断
var userId = _httpContextAccessor.HttpContext?.User.FindFirstValue(ClaimTypes.NameIdentifier);
if (string.IsNullOrWhiteSpace(userId))
{
    throw new UnauthorizedAccessException("当前请求无有效登录用户信息");
}
// 赋值给member实体的userId字段
member.UserId = userId;

4. 排查声明类型匹配问题 #

如果你使用自定义JWT认证或者修改了Identity的默认声明映射，用户ID对应的Claim类型可能不是ClaimTypes.NameIdentifier，可以通过调试输出所有声明确认键名：

var allClaims = _httpContextAccessor.HttpContext?.User.Claims.ToList();
// 遍历allClaims查看用户ID对应的Claim的Type值，替换掉FindFirstValue的入参即可

内容的提问来源于stack exchange，提问作者user11352561