C# 生成JWT Token时Claims存在 接口调用解析Claims为空问题求助

• 检查中间件注册顺序
  ASP.NET Core 管道顺序必须保证 app.UseAuthentication() 放在 app.UseAuthorization() 之前，顺序颠倒会导致身份信息没有被提前加载，直接进入授权逻辑时 User 对象自然为空。正确的配置示例如下：

// 正确顺序
app.UseAuthentication();
app.UseAuthorization();

// 不要写成下面的错误顺序
// app.UseAuthorization();
// app.UseAuthentication();

• 校验JWT认证配置参数是否匹配
  你需要确保Program.cs/Startup.cs里的JWT认证配置，和你生成Token时用的参数完全一致：Issuer、Audience、对称密钥，以及校验规则的匹配。常见的配置错误点包括开启了Issuer/Audience校验，但生成和配置的参数不对应，或者密钥不一致导致签名校验失败，认证逻辑直接丢弃身份信息。
  另外你生成Token时设置了expires: null，如果JWT配置中开启了ValidateLifetime = true（默认开启），没有过期时间的Token会被判定为无效，也会导致身份为空，建议生成时明确设置过期时间，或者临时关闭生命周期校验排查问题：

// 生成Token时添加过期时间示例
expires: now.AddHours(2)

• 验证Token本身的有效性
  你可以把生成的JWT Token复制到本地解码工具查看Payload部分，确认你写入的Uid Claim确实存在于Token中。如果Token里本身没有对应Claim，说明是生成逻辑的问题，反之就是服务端解析配置的问题。

• 检查请求头格式是否正确
  前端/客户端请求时必须在Authorization头中按 Bearer {Token} 格式传递，注意Bearer和Token之间有半角空格，不要遗漏前缀或者写错前缀，否则JWT中间件不会识别解析。

• 排查自定义[AuthorizationNeeded]特性的逻辑
  如果你自定义的授权特性没有继承官方的AuthorizeAttribute，也没有在逻辑中正确触发认证流程、将解析后的身份赋值给HttpContext.User，也会导致User对象为空。建议优先用官方自带的[Authorize]特性验证，确认基础逻辑走通后再调整自定义特性的实现。

• 校验Claim类型映射问题
  部分版本的ASP.NET Core JWT中间件会默认把标准Claim类型做映射转换，如果你发现Token里有Claim但是User.Claims里没有，可以添加配置关闭自动映射：

JwtSecurityTokenHandler.DefaultInboundClaimTypeMap.Clear();

内容的提问来源于stack exchange，提问作者Endurance