ASP.NET MVC5中如何将Bearer令牌传递至视图？

看起来你已经做了不少基础工作，但令牌始终拿不到的问题大概率出在令牌的存储与读取环节，或者是中间件配置顺序上。我给你一步步拆解排查和解决的方法：

1. 先确认令牌的存储位置 #

首先你得明确：登录后生成的Bearer令牌，你是存在哪里了？是Session、Cookie，还是前端的localStorage？MVC控制器要拿到令牌，必须从对应的存储位置读取：

• 如果存在Session：用HttpContext.Session.GetString("你的令牌Key")读取
• 如果存在Cookie：用Request.Cookies["你的令牌Key"]读取
• 如果是从ASP.NET Identity的认证上下文获取：可以从User.Claims中查找对应的令牌声明（比如你生成JWT时加入的jti或自定义声明）

2. 修正MVC控制器中读取令牌并赋值ViewBag的代码 #

举个最常见的场景：登录后把令牌存入Session，然后在MVC控制器的Action中读取并赋值给ViewBag：

public ActionResult Home()
{
    // 这里的"BearerToken"要和你存储时的Key完全一致
    var token = HttpContext.Session.GetString("BearerToken");
    
    // 加个判断避免ViewBag存null值
    if (!string.IsNullOrWhiteSpace(token))
    {
        ViewBag.BearerToken = token;
    }
    
    return View();
}

3. 优化_Layout.cshtml中的AJAX请求头配置 #

要确保正确读取ViewBag的值，并且处理令牌为null的情况（避免发送无效的Authorization头）：

$(document).ready(function() {
    // 先把ViewBag的令牌值转成JS变量
    const bearerToken = '@ViewBag.BearerToken';
    
    if (bearerToken && bearerToken !== '') {
        // 全局设置所有AJAX请求的Authorization头
        $.ajaxSetup({
            headers: {
                'Authorization': `Bearer ${bearerToken}`
            }
        });
    }
});

4. 检查Startup中的中间件顺序 #

这很容易被忽略！必须保证认证中间件在MVC中间件之前，否则控制器无法读取到认证相关的令牌信息：

public void Configure(IApplicationBuilder app, IWebHostEnvironment env)
{
    // 其他中间件...
    
    // 先启用认证
    app.UseAuthentication();
    // 再启用授权
    app.UseAuthorization();
    
    // 最后启用MVC
    app.UseMvc(routes =>
    {
        routes.MapRoute(
            name: "default",
            template: "{controller=Home}/{action=Index}/{id?}");
    });
}

5. 排查令牌为null的常见坑点 #

• 存储Key不匹配：你存令牌时用的Key是"Token"，但读取时用的是"BearerToken"，这种低级错误很容易犯；
• Session未启用：如果用Session存储，要确保Startup中已经启用了Session中间件（app.UseSession();要放在app.UseMvc()之前）；
• 令牌未正确存储：登录接口返回令牌后，你有没有把它存入Session/Cookie？比如登录Action里要加HttpContext.Session.SetString("BearerToken", 登录返回的令牌);；
• Cookie的SameSite设置：如果令牌存在Cookie中，要确保SameSite配置不会导致Cookie无法被读取。

按照这些步骤排查下来，应该能解决ViewBag中令牌为null的问题。

内容的提问来源于stack exchange，提问作者roroinpho21