MVC中Ajax.ActionLink调用PartialView时User为null，如何安全填充IsAuthenticated信息？

这个问题我之前也踩过类似的坑，核心原因是你的Ajax请求对应的Action没有经过ASP.NET的身份验证管道，导致PartialView上下文里的User对象没有被正确填充。下面给你几个安全可靠的解决思路：

1. 给Action添加[Authorize]特性（优先推荐） #

这是最直接也最安全的方式，只要给你的GetMenu Action加上[Authorize]标记，ASP.NET就会自动处理用户身份验证，并把当前用户的身份信息注入到User对象中：

[Authorize]
public ActionResult GetMenu(string menuType)
{
    // 你的菜单逻辑处理
    return PartialView("_AdminMenu");
}

如果你的Admin区域已经配置了全局授权（比如在AreaRegistration里加了[Authorize]），那这一步可能已经生效，但单独给Action标记能确保万无一失。这样未授权的请求会被直接拦截，同时PartialView里就能正常使用@User.IsAuthenticated了。

2. 检查Ajax请求的身份验证Cookie传递 #

虽然Ajax.ActionLink默认会携带身份验证Cookie，但如果你的站点有特殊配置（比如Cookie的SameSite属性设置严格），可能会导致Cookie没有被正确传递。你可以通过浏览器的开发者工具（Network标签）查看请求头里是否包含Cookie字段，确认身份验证信息是否正常发送。

另外，确保PartialView里的User是从ViewContext的HttpContext中获取的，正常情况下@User.IsAuthenticated就是默认读取这个上下文，只要Action经过授权，这里就不会为null。

3. 用ViewModel手动传递身份状态（备选场景） #

如果你的菜单需要同时对授权和未授权用户显示不同内容，没法给Action加[Authorize]，那可以在Action里手动获取身份状态，通过ViewModel传递给PartialView：

public ActionResult GetMenu(string menuType)
{
    var isAuthenticated = HttpContext.User.Identity.IsAuthenticated;
    var menuViewModel = new MenuViewModel
    {
        IsAuthenticated = isAuthenticated,
        // 其他菜单相关属性
    };
    return PartialView("_AdminMenu", menuViewModel);
}

然后在PartialView里直接使用Model的属性：

@if (Model.IsAuthenticated)
{
    // 授权用户显示的内容
}
else
{
    // 未授权用户显示的内容
}

这种方式需要你自己处理身份状态的获取，不如第一种方法安全，所以只推荐在特殊场景下使用。

4. 修正Ajax.ActionLink的路由写法 #

你当前的Ajax.ActionLink里直接写了硬编码的URL，可能会因为路由配置问题导致请求没有正确映射到Action，进而跳过身份验证管道。建议改成路由参数的写法，让ASP.NET自动生成正确的URL：

@Ajax.ActionLink(
    "Update Admin Menu", 
    "GetMenu", 
    "Menu", 
    new { MenuType = "AdminMenu" }, 
    new AjaxOptions { 
        HttpMethod = "GET", 
        InsertionMode = InsertionMode.Replace, 
        UpdateTargetId = "user-menu" 
    }, 
    new { style = "btn btn-info" }
)

这样能确保请求正确到达目标Action，让身份验证管道正常工作。

内容的提问来源于stack exchange，提问作者Derek