如何识别调用ASP.Net页面的已登录账户？

嘿，刚上手ASP.NET就能自己搭建登录注册系统，已经很厉害了！关于怎么识别已登录的用户，ASP.NET提供了几种便捷的方案，我给你梳理下最常用的几个：

• 使用User.Identity核心对象
  这是ASP.NET认证系统最基础的用法，当用户登录成功后，系统会自动将用户的认证信息绑定到User.Identity上。你可以通过它快速判断用户状态和获取基础信息：

  • 判断是否已登录：User.Identity.IsAuthenticated（返回布尔值）
  • 获取用户名：User.Identity.Name
    如果需要用户ID这类自定义信息，还可以结合Claim来获取，后面会提到。

• 通过HttpContext.User访问认证信息
  在Controller或者后端逻辑中，你可以通过HttpContext.User直接访问当前用户的认证主体，这在处理业务逻辑时非常实用。示例代码：

  public IActionResult MyProfile()
  {
      if (HttpContext.User.Identity.IsAuthenticated)
      {
          var userName = HttpContext.User.Identity.Name;
          // 加载用户个人信息的逻辑
          return View();
      }
      return RedirectToAction("Login", "Account");
  }
  

• 在Razor视图中直接判断用户状态
  如果你需要在前端页面（比如.cshtml）中根据登录状态显示不同内容，直接在视图里使用User对象即可，不需要额外传参：

  <nav>
      @if (User.Identity.IsAuthenticated)
      {
          <span>欢迎你，@User.Identity.Name！</span>
          <a asp-action="Logout" asp-controller="Account">退出登录</a>
      }
      else
      {
          <a asp-action="Login" asp-controller="Account">登录</a>
          <a asp-action="Register" asp-controller="Account">注册</a>
      }
  </nav>
  

• 自定义Claim获取更多用户信息
  如果你需要除用户名之外的信息（比如用户邮箱、ID、角色），可以在登录时将这些信息添加到Claim中，之后就能从User.Claims里读取。示例登录逻辑：

  public async Task<IActionResult> Login(LoginViewModel model)
  {
      // 验证用户账号密码逻辑...
      var user = await _userRepository.GetUserByUserName(model.UserName);
      
      var claims = new List<Claim>
      {
          new Claim(ClaimTypes.Name, user.UserName),
          new Claim(ClaimTypes.Email, user.Email),
          new Claim("UserId", user.Id.ToString()) // 自定义Claim存储用户ID
      };
      
      var identity = new ClaimsIdentity(claims, CookieAuthenticationDefaults.AuthenticationScheme);
      await HttpContext.SignInAsync(CookieAuthenticationDefaults.AuthenticationScheme, new ClaimsPrincipal(identity));
      
      return RedirectToAction("Index", "Home");
  }
  

  之后获取用户ID的代码：

  var userId = User.FindFirst("UserId")?.Value;
  

另外，顺便给你个小建议：作为新手，如果你还在纠结自行开发登录系统是否最优，其实可以试试ASP.NET Identity框架——它已经封装了全套的账户管理功能（包括密码哈希、角色权限、忘记密码等安全特性），比自己从零开发更安全高效。你已经写了注册功能，也可以考虑逐步迁移到Identity上，或者在现有系统里借鉴它的安全规范（比如一定要用哈希算法存储密码，绝对不能明文保存）。

内容的提问来源于stack exchange，提问作者Sossenbinder