.NET Core中如何在AutoMapper值解析器中读取Claims

嘿，我来帮你搞定这个问题！先提个小细节：你的解析器类名是CustomResolver，但构造函数写的是CompanyResolver，应该是笔误，我下面会用正确的类名来演示。

要在自定义解析器里正确读取Claims，需要注意依赖注入的正确使用和HttpContext的安全获取，下面是一步步的解决方案：

1. 确保注册IHttpContextAccessor到DI容器 #

首先，你需要在项目的DI配置中注册IHttpContextAccessor，这样解析器才能拿到HttpContext的访问权限。在Program.cs（或者老版本的Startup.cs）里添加：

builder.Services.AddHttpContextAccessor();

2. 修正自定义解析器的实现 #

不要直接存储HttpContext字段（因为它是Scoped生命周期，而AutoMapper解析器默认是Singleton，直接存储会导致生命周期不匹配的问题），应该存储IHttpContextAccessor，每次解析时再获取当前的HttpContext。同时，要处理HttpContext为null的边界情况：

public class CustomResolver : IValueResolver<MyViewModel, MyDto, string>
{
    private readonly IHttpContextAccessor _httpContextAccessor;

    // 构造函数注入IHttpContextAccessor
    public CustomResolver(IHttpContextAccessor httpContextAccessor)
    {
        _httpContextAccessor = httpContextAccessor;
    }

    public string Resolve(MyViewModel source, MyDto destination, string destMember, ResolutionContext context)
    {
        // 安全获取当前HttpContext
        var httpContext = _httpContextAccessor.HttpContext;
        if (httpContext == null || !httpContext.User.Identity?.IsAuthenticated ?? false)
        {
            // 根据业务需求处理未认证或无上下文的情况：返回空字符串、默认值或抛出异常
            return string.Empty;
        }

        // 读取Claims的几种常用方式：
        // 方式1：根据Claim类型读取单个值（最常用）
        var targetClaimValue = httpContext.User.FindFirstValue("YourTargetClaimType");

        // 方式2：如果有多个同类型的Claim，获取所有值
        // var allClaimValues = httpContext.User.Claims
        //     .Where(c => c.Type == "YourTargetClaimType")
        //     .Select(c => c.Value)
        //     .ToList();

        // 方式3：读取默认的身份信息（比如用户名）
        // var userName = httpContext.User.Identity?.Name;

        return targetClaimValue ?? string.Empty;
    }
}

3. 确保AutoMapper映射配置正确 #

如果你的映射是放在Profile里的，配置应该是这样的：

public class MyMappingProfile : Profile
{
    public MyMappingProfile()
    {
        CreateMap<MyViewModel, MyDto>()
            .ForMember(dest => dest.MyProperty, opt => opt.ResolveUsing<CustomResolver>());
    }
}

关键注意事项 #

• 生命周期匹配：永远不要在Singleton服务中直接持有HttpContext实例，一定要通过IHttpContextAccessor来获取当前上下文，避免生命周期冲突导致的问题。
• 边界情况处理：当映射在没有HttpContext的环境中调用时（比如后台任务、控制台测试），要处理HttpContext为null的情况，避免空引用异常。
• ClaimType正确性：确保你使用的Claim类型字符串和认证时设置的完全一致（大小写敏感）。

内容的提问来源于stack exchange，提问作者Sergio