WebApi使用ClaimsIdentity授权时登录后身份未正确设置问题

问题排查与解决方案 #

1. 调整OWIN中间件注册顺序 #

OWIN中间件按注册顺序执行，必须把Cookie认证中间件注册放在WebApi中间件注册之前，否则WebApi管道执行时认证逻辑还未运行，自然读不到用户身份。
修改Startup.cs：

public void Configuration(IAppBuilder app)
{
    // 先注册认证中间件
    ConfigureAuth(app);
    // WebApi注册必须放在认证中间件之后
    GlobalConfiguration.Configure(WebApiConfig.Register);
}

2. 修正Web.config配置，避免和原生Forms认证冲突 #

ASP.NET原生的Forms认证模块会和OWIN Cookie认证冲突，需要手动关闭：
在Web.config的system.web节点下添加：

<authentication mode="None" />

在system.webServer/modules节点下添加移除规则：

<modules runAllManagedModulesForAllRequests="true">
  <remove name="FormsAuthentication" />
</modules>

3. 补全Login方法返回逻辑 #

你当前贴出的Login方法没有返回任何响应值，会导致响应异常，Set-Cookie头无法正常返回给客户端。在Authentication.SignIn逻辑后添加返回：

Authentication.SignIn(new AuthenticationProperties() { IsPersistent = false }, cookieIdentity);
// 新增返回
return Ok();

4. 注意认证生效时机 #

Authentication.SignIn仅会把Cookie写入当前响应，当前请求的User对象不会被更新，必须等客户端接收到Set-Cookie头，下一次请求携带Cookie访问时，认证中间件才会解析Cookie并赋值给User属性，不要在同一个Login请求内校验认证状态。

5. 跨域场景额外配置 #

如果是前后端分离跨域调用：

• 后端需要配置CORS允许凭据，在WebApiConfig.cs中添加：

config.EnableCors(new EnableCorsAttribute("你的前端实际域名", "*", "*") { SupportsCredentials = true });

• 前端请求时需要开启携带凭据配置，比如Axios设置withCredentials: true，jQuery设置xhrFields: { withCredentials: true }。

内容的提问来源于stack exchange，提问作者Kacper Górski