ASP.NET Core Identity 角色用户增删报 user 为 null 的 ArgumentNullException

• 触发ArgumentNullException的核心原因是表单数据不完整，模型绑定无法获取用户唯一标识：
  1. Razor视图渲染时，仅为IsSelected复选框生成了可提交的表单控件，没有为UserId、UserName两个属性生成对应的隐藏域（hidden input）。
  2. 表单提交时，浏览器只会序列化页面上存在的表单字段，UserId因为没有对应控件，提交的请求体里完全不携带这个字段，导致服务端拿到的model[i].UserId为null。
  3. 服务端执行userManager.FindByIdAsync(null)时会返回null的user对象，后续调用IsInRoleAsync、AddToRoleAsync等方法时，传入null的user参数，直接触发空引用异常。

1. 补全视图表单字段 #

在循环渲染的每个用户选项块中，补充隐藏域携带用户标识信息，确保表单提交时能传递完整的用户数据：

@for (int i = 0; i < Model.Count; i++)
{
    <div class="form-check m-1">
        <input asp-for="@Model[i].IsSelected" class="form-check-input" />
        <!-- 新增隐藏域，随表单提交用户标识 -->
        <input asp-for="@Model[i].UserId" type="hidden" />
        <input asp-for="@Model[i].UserName" type="hidden" />
        <label class="form-check-label" asp-for="@Model[i].IsSelected">
            @Model[i].UserName
        </label>
    </div>
}

2. 补充控制器空值防御逻辑 #

即使视图层做了补全，也要在服务端增加空值校验，避免非法请求触发程序崩溃：

for (int i = 0; i < model.Count; i++)
{
    // 跳过无有效用户ID的异常数据
    if (string.IsNullOrEmpty(model[i].UserId)) continue;
    
    var user = await userManager.FindByIdAsync(model[i].UserId);
    // 跳过数据库中不存在的用户
    if (user == null) continue;

    IdentityResult result = null;
    if (model[i].IsSelected && !(await userManager.IsInRoleAsync(user, role.Name)))
    {
        result = await userManager.AddToRoleAsync(user, role.Name);
    }
    else if (!model[i].IsSelected && await userManager.IsInRoleAsync(user, role.Name))
    {
        result = await userManager.RemoveFromRoleAsync(user, role.Name);
    }
    else
    {
        continue;
    }
}
return RedirectToAction("EditRole", new { Id = roleId });

3. 路由参数兼容检查 #

当前POST表单没有显式携带roleId参数，需确保表单的路由配置能正确将roleId传递到控制器方法，可在form标签上补充路由属性绑定，避免出现参数缺失的二次异常。

内容的提问来源于stack exchange，提问作者Piotr