.Net 4.5 WebForms中通过认证Cookie无数据库查询获取ApplicationUser对象

嘿，这个场景我太熟悉了！ASP.NET Identity的认证Cookie里其实已经封装了用户的核心身份信息，完全不用再去查数据库就能拿到你需要的ApplicationUser对象或者关键用户数据。下面给你两种实用的方案：

方案一：直接从ClaimsPrincipal提取信息构建ApplicationUser #

认证Cookie本质上是加密后的Claims集合，里面包含了用户的UserId、UserName、Email等默认信息（只要你的Identity配置正常）。我们可以直接从当前请求的ClaimsPrincipal里提取这些信息，手动构建ApplicationUser对象，全程不碰数据库。

后台代码示例 #

using Microsoft.AspNet.Identity;
using System.Security.Claims;

protected void Page_Load(object sender, EventArgs e)
{
    // 先判断用户是否已认证
    if (User.Identity.IsAuthenticated)
    {
        var claimsPrincipal = User as ClaimsPrincipal;
        if (claimsPrincipal != null)
        {
            // 从Claims中提取核心用户信息
            var userId = claimsPrincipal.FindFirst(ClaimTypes.NameIdentifier)?.Value;
            var userName = claimsPrincipal.FindFirst(ClaimTypes.Name)?.Value;
            var email = claimsPrincipal.FindFirst(ClaimTypes.Email)?.Value;
            
            // 实例化ApplicationUser对象
            var appUser = new ApplicationUser
            {
                Id = userId,
                UserName = userName,
                Email = email
                // 这里可以添加其他需要的属性，只要Cookie里有对应的Claim即可
            };
            
            // 现在你就可以直接使用appUser对象了
            // 比如绑定到页面控件、做业务判断等等
        }
    }
}

补充：添加自定义Claims（如果需要更多用户属性） #

如果你的ApplicationUser有自定义属性（比如DisplayName、PhoneNumber），默认不会自动加入到认证Cookie里，你需要在用户登录时手动添加这些Claims：

// 在登录逻辑中（比如AccountController的Login方法）
var user = await UserManager.FindByNameAsync(model.UserName);
if (user != null && await UserManager.CheckPasswordAsync(user, model.Password))
{
    var identity = await UserManager.CreateIdentityAsync(user, DefaultAuthenticationTypes.ApplicationCookie);
    
    // 添加自定义Claim，比如用户的显示名称
    identity.AddClaim(new Claim("DisplayName", user.DisplayName));
    // 再比如手机号
    identity.AddClaim(new Claim(ClaimTypes.MobilePhone, user.PhoneNumber));
    
    // 执行登录操作，此时这些自定义Claim会被加密到Cookie中
    AuthenticationManager.SignIn(new AuthenticationProperties { IsPersistent = model.RememberMe }, identity);
}

之后在页面后台就可以用claimsPrincipal.FindFirst("DisplayName")?.Value提取对应的属性值，加入到ApplicationUser对象里。

方案二：利用Identity的扩展方法快速获取核心用户信息 #

如果你只需要用户的Id或用户名这类核心标识，完全可以用Identity提供的扩展方法，同样不访问数据库：

using Microsoft.AspNet.Identity;

protected void Page_Load(object sender, EventArgs e)
{
    if (User.Identity.IsAuthenticated)
    {
        // 直接获取用户ID
        string userId = User.Identity.GetUserId();
        
        // 直接获取用户名
        string userName = User.Identity.GetUserName();
    }
}

注意事项 #

• 不要在Claims里存储敏感信息（比如密码哈希、银行卡号等），Cookie虽然是加密的，但仍有被窃取的风险，只存非敏感的身份标识信息即可。
• 默认情况下ASP.NET Identity会自动将核心Claims写入Cookie，一般不需要额外配置，如果你修改过Cookie的Claims规则，需要确保必要的用户信息被包含在内。

内容的提问来源于stack exchange，提问作者Sunil