.NET Core中是否存在ClaimSet？Web API迁移授权疑问

首先明确回答：.NET Core中没有直接对应System.IdentityModel库中的ClaimSet类型。这是因为.NET Core的身份认证体系完全基于System.Security.Claims重新设计，抛弃了旧WCF/WS-Federation体系里的ClaimSet概念，转而使用更轻量化、更通用的ClaimsPrincipal和ClaimsIdentity模型。

核心替代思路 #

原来的ClaimSet本质是一组声明（Claim）的集合，在.NET Core中，这个角色由ClaimsIdentity.Claims属性承担，而ClaimsPrincipal则代表当前用户的身份（可能包含多个ClaimsIdentity）。

1. 获取请求中的声明集合 #

在.NET Core Web API的控制器中，你可以直接通过User属性（类型为ClaimsPrincipal）访问当前用户的所有声明：

// 获取特定类型的声明（比如用户名）
var userName = User.FindFirst(ClaimTypes.Name)?.Value;

// 获取所有声明
var allClaims = User.Claims.ToList();

// 模拟旧ClaimSet的FindClaims方法（按类型筛选）
var roleClaims = User.Claims.Where(c => c.Type == ClaimTypes.Role);

如果是在中间件或其他非控制器场景，你可以通过HttpContext.User来访问：

public async Task InvokeAsync(HttpContext context)
{
    var currentUser = context.User;
    var userId = currentUser.FindFirst(ClaimTypes.NameIdentifier)?.Value;
    // ...后续逻辑
}

2. 创建/设置声明集合 #

如果需要构建自定义的声明集合（对应旧代码中创建DefaultClaimSet的场景），可以通过ClaimsIdentity和ClaimsPrincipal来实现：

// 创建一组声明
var claims = new List<Claim>
{
    new Claim(ClaimTypes.Name, "Prasad Telkikar"),
    new Claim(ClaimTypes.Email, "prasad@example.com"),
    new Claim(ClaimTypes.Role, "Admin")
};

// 创建身份标识（第二个参数为认证类型）
var identity = new ClaimsIdentity(claims, "CustomAuth");

// 创建用户主体
var principal = new ClaimsPrincipal(identity);

// 将主体赋值给HttpContext.User，用于后续请求的身份识别
HttpContext.User = principal;

3. 所需依赖库 #

不需要额外安装第三方库！System.Security.Claims是.NET Core SDK的核心组件，所有.NET Core Web API项目默认都会引用Microsoft.AspNetCore.App元包（包含System.Security.Claims），直接使用即可。

适配旧代码的小技巧 #

如果你的旧项目中有大量依赖ClaimSet的代码，不想一次性全部重构，可以封装一个扩展方法来模拟ClaimSet的行为，减少改动量：

public static class ClaimsPrincipalExtensions
{
    // 模拟ClaimSet的FindClaims方法
    public static IEnumerable<Claim> FindClaims(this ClaimsPrincipal principal, string claimType, string right = null)
    {
        // 旧ClaimSet的Right参数在.NET Core中没有对应，可根据实际业务逻辑调整
        return principal.Claims.Where(c => c.Type == claimType);
    }
}

这样你就可以在新代码中用User.FindClaims(ClaimTypes.Role)来替代旧的claimSet.FindClaims(...)，降低重构成本。

内容的提问来源于stack exchange，提问作者Prasad Telkikar