Identity Framework：如何获取当前登录用户ID？求助

我来帮你排查下这个问题——看起来你已经搞定了登录流程，但在Upload接口里始终拿不到当前用户ID，咱们一步步拆解解决：

首先先把你的代码贴出来方便分析：

[HttpPost] 
public async Task<IActionResult> Upload(IFormFile files) 
{ 
    //var info = await _signInManager.GetExternalLoginInfoAsync(); 
    //var user = await _userManager.FindByIdAsync(User.Identity.GetUserId()); 
    //var user = await _userManager.FindByIdAsync(_userManager.GetUserId(Request.HttpContext.User)); 
    //var user = User.Identity.GetUserId(HttpContext.User); 
    _userManager.GetUserId(Request.HttpContext.User); 
    //var user1 = await GetCurrentUserAsync(); 
    //var userId = user?.Id; 

    var filePath = Path.GetTempFileName(); 
    var stream = files.OpenReadStream(); 
    var name = files.FileName; 
    byte[] fileData = ReadFully(stream); 

    return Content("Error in uploads"); 
}

核心问题&解决方案： #

• 第一，你的接口没有授权保护！
  这是最可能的原因——你只给Upload加了[HttpPost]，但没加[Authorize]特性。没有这个特性的话，请求不会经过ASP.NET Core的认证中间件，HttpContext.User自然是空的，拿不到任何用户信息。赶紧给方法加上[Authorize]！

• 第二，获取用户ID的正确姿势
  你之前试的几种写法要么过时，要么绕弯路了，ASP.NET Core Identity已经给你封装好了简单的方式：

  • 同步获取ID：直接用Controller基类的User属性就行，不需要从Request.HttpContext里重复拿：

    var userId = _userManager.GetUserId(User);
    

  • 如果需要完整的用户实体，用异步方法：

    var currentUser = await _userManager.GetUserAsync(User);
    var userId = currentUser?.Id;
    

• 第三，检查中间件配置顺序
  去你的Program.cs（或者老版本的Startup.cs）里确认认证授权中间件的顺序，必须是：

  app.UseRouting();
  app.UseAuthentication(); // 认证在前
  app.UseAuthorization();  // 授权在后
  app.UseEndpoints(endpoints => { ... });
  

  顺序错了的话，认证信息也不会被正确加载。

• 第四，前端请求要携带认证凭证
  如果是前端调用这个上传接口，要确保请求时携带了登录后的Cookie。比如用Axios的话，要设置withCredentials: true，不然浏览器不会把Cookie传给后端，后端自然识别不到用户。

修改后的完整代码示例 #

[Authorize] // 必须添加这个特性！
[HttpPost]
public async Task<IActionResult> Upload(IFormFile files)
{
    // 获取当前登录用户ID
    var userId = _userManager.GetUserId(User);
    if (string.IsNullOrEmpty(userId))
    {
        return BadRequest("无法获取当前登录用户信息");
    }

    // 可选：获取完整用户实体
    // var currentUser = await _userManager.GetUserAsync(User);
    // if (currentUser == null)
    // {
    //     return BadRequest("未找到当前用户");
    // }

    // 读取文件内容的优化写法（替代你的ReadFully）
    byte[] fileData;
    using (var memoryStream = new MemoryStream())
    {
        await files.CopyToAsync(memoryStream);
        fileData = memoryStream.ToArray();
    }

    // 这里可以添加你的业务逻辑，比如把文件和userId关联存储到数据库/云存储

    return Ok(new { Message = "上传成功", UserId = userId, FileName = files.FileName });
}

额外检查项 #

1. 确保你的Controller继承了Controller或ControllerBase，这样才能直接使用User属性和依赖注入的_userManager。
2. 确认UserManager是通过构造函数注入的，比如你的Controller里要有：

   private readonly UserManager<IdentityUser> _userManager;
   
   public YourControllerName(UserManager<IdentityUser> userManager)
   {
       _userManager = userManager;
   }
   

内容的提问来源于stack exchange，提问作者Sandeep Gupta