为何HttpContext为空？基于.NET Framework4.5的WebApi+MVC项目问题

看起来你在基于.NET Framework 4.5的MVC+WebApi项目里遇到了表单认证相关的问题（从你引用的自定义认证命名空间和代码结构推测），结合你提供的信息，我整理了几个常见的排查方向和解决方案：

你的代码片段（整理后） #

我已查阅多篇资料但未找到解决方案。我基于.NET Framework 4.5创建了WebApi + MVC及单元测试项目，我的HomeController.cs包含如下代码：

using Net.Personal.Authentication.FormAuthentication; 
using System; 
using System.Collections.Generic; 
using System.IO; 
using System.Linq; 
using System.Security.Principal; 
using System.Web; 
using System.Web.Mvc; 

namespace FormAuthenticationProva.Controllers { 
    public class HomeController : Controller { 
        public A... // 代码未完整展示
    } 
}

核心排查与解决步骤 #

1. 先确认Web.config的认证配置是否正确 #

MVC的表单认证依赖Web.config中的配置，先检查这部分是否到位：

<!-- 认证模式设置为Forms -->
<authentication mode="Forms">
  <forms 
    loginUrl="~/Account/Login"  <!-- 未认证时跳转的登录页 -->
    timeout="2880"              <!-- 票据过期时间（分钟） -->
    name=".ASPXAUTH"            <!-- 认证Cookie名称 -->
    slidingExpiration="true"    <!-- 是否滑动过期 -->
  />
</authentication>

<!-- 授权规则，根据需要限制匿名访问 -->
<authorization>
  <deny users="?" /> <!-- 拒绝匿名用户访问 -->
  <allow users="*" /> <!-- 允许所有已认证用户访问 -->
</authorization>

2. 检查自定义表单认证类的实现逻辑 #

你引用了Net.Personal.Authentication.FormAuthentication这个自定义命名空间，需要确保里面的认证逻辑没有问题：

• 确认是否正确生成了FormsAuthenticationTicket并加密写入Cookie，示例代码如下：

public void SignIn(string username, bool isPersistent, string userData)
{
    var ticket = new FormsAuthenticationTicket(
        version: 1,
        name: username,
        issueDate: DateTime.Now,
        expiration: DateTime.Now.AddMinutes(30),
        isPersistent: isPersistent,
        userData: userData,
        cookiePath: FormsAuthentication.FormsCookiePath);

    // 加密票据
    string encryptedTicket = FormsAuthentication.Encrypt(ticket);
    // 创建认证Cookie
    HttpCookie authCookie = new HttpCookie(FormsAuthentication.FormsCookieName, encryptedTicket);
    
    if (isPersistent)
    {
        authCookie.Expires = ticket.Expiration;
    }
    
    // 将Cookie添加到响应中
    HttpContext.Current.Response.Cookies.Add(authCookie);
}

• 检查是否在登录方法中正确调用了上述逻辑，确保用户登录后能生成有效的认证票据。

3. 单元测试中的认证模拟方案 #

如果问题出在单元测试环节，需要手动模拟认证用户的上下文，避免依赖真实的HttpContext：

using Moq; // 需要引入Moq库
using System.Security.Principal;
using System.Web.Mvc;

[TestClass]
public class HomeControllerTests
{
    [TestMethod]
    public void Index_AuthenticatedUser_ReturnsView()
    {
        // 模拟认证用户
        var mockPrincipal = new Mock<IPrincipal>();
        mockPrincipal.Setup(p => p.Identity.Name).Returns("test_user");
        mockPrincipal.Setup(p => p.IsInRole("Admin")).Returns(true);

        // 模拟ControllerContext
        var mockContext = new Mock<ControllerContext>();
        mockContext.Setup(c => c.HttpContext.User).Returns(mockPrincipal.Object);

        // 初始化控制器并设置上下文
        var controller = new HomeController();
        controller.ControllerContext = mockContext.Object;

        // 执行测试方法
        var result = controller.Index() as ViewResult;

        // 断言结果
        Assert.IsNotNull(result);
    }
}

4. MVC与WebApi的认证兼容处理 #

因为你同时使用了MVC和WebApi，两者的认证机制略有差异：

• WebApi默认使用HttpAuthenticationContext，如果需要让WebApi支持表单认证，需要在WebApiConfig中添加配置：

public static class WebApiConfig
{
    public static void Register(HttpConfiguration config)
    {
        // 启用表单认证支持
        config.Filters.Add(new HostAuthenticationFilter(DefaultAuthenticationTypes.ApplicationCookie));
        
        // 其他WebApi配置...
    }
}

• 确保WebApi的控制器上如果需要认证，添加[Authorize]特性，和MVC控制器保持一致的授权逻辑。

内容的提问来源于stack exchange，提问作者Cristian Capannini