.NET Core 2.2登录成功后HttpContext.User.Claims与IHttpContextAccessor值为空

我来帮你排查这个问题，结合你提供的代码，主要有几个关键点需要调整：

1. 修正中间件顺序（最关键） #

你的Configure方法中中间件顺序有误，UseAuthentication必须放在UseSession之前。因为Session中间件依赖已认证的用户上下文，而认证中间件需要先处理Cookie中的身份信息，才能让后续的MVC等中间件正确获取到HttpContext.User。

修改后的Configure代码：

app.UseHttpsRedirection();
app.UseStaticFiles();
app.UseCookiePolicy();
// 先处理认证，再启用Session
app.UseAuthentication();
app.UseSession();
app.UseMvc(routes => {
    routes.MapRoute(
        name: "default",
        template: "{controller=Home}/{action=Index}/{id?}");
    routes.MapRoute(
        name: "area",
        template: "{area:exists}/{controller=Home}/{action=Index}/{id?}");
});

2. 确保自定义ClaimsPrincipalFactory被正确注册 #

你重写了CreateAsync方法，但如果没有将自定义的UserClaimsPrincipalFactory注册到依赖注入容器中，Identity不会自动使用你的自定义逻辑。假设你的自定义类名为CustomUserClaimsPrincipalFactory，需要在Startup.cs的ConfigureServices中添加注册代码：

// 注册自定义的ClaimsPrincipal工厂
services.AddScoped<IUserClaimsPrincipalFactory<ApplicationUser>, CustomUserClaimsPrincipalFactory>();

如果你的自定义类继承自UserClaimsPrincipalFactory<ApplicationUser, ApplicationRole>，要对应正确的泛型参数注册。

3. 验证登录时的SignIn逻辑 #

确保你在LoginController中登录时，正确调用了SignInManager.SignInAsync，并且使用的是通过自定义工厂生成的ClaimsPrincipal。示例代码如下：

var user = await _userManager.FindByNameAsync(model.UserName);
if (user != null && await _userManager.CheckPasswordAsync(user, model.Password))
{
    // 通过自定义工厂生成包含额外Claims的Principal
    var claimsPrincipal = await _claimsFactory.CreateAsync(user);
    await _signInManager.SignInAsync(user, isPersistent: model.RememberMe);
    return RedirectToAction("Index", "Home");
}

4. 完善Cookie配置（可选但推荐） #

可以显式补充Cookie的关键配置，避免默认设置导致的异常：

services.ConfigureApplicationCookie(options => {
    options.LoginPath = "/Account/login";
    options.Cookie.SecurePolicy = CookieSecurePolicy.SameAsRequest;
    // 显式设置Cookie名称，避免与其他Cookie冲突
    options.Cookie.Name = "YourAppAuthCookie";
    // 设置Cookie过期时间
    options.ExpireTimeSpan = TimeSpan.FromHours(1);
    options.SlidingExpiration = true;
});

测试验证 #

完成以上调整后重新启动应用：

• 在HomeController的Index方法中，通过User.FindFirstValue(ClaimTypes.NameIdentifier)直接获取目标Claim值；
• 也可以遍历HttpContext.User.Claims，确认自定义添加的Claim是否存在。

内容的提问来源于stack exchange，提问作者Saravanan Arunagiri