Thread.CurrentPrincipal Identity.Name 在 asp.net mvc 6 (vNext) 中为空

Question

我正在使用 Asp.Net MVC6 (vNext)、Identity 3.0.* beta3 开发一个 Web 应用程序。这是具有 UI、服务和数据库的 3 层应用程序。我可以使用SignInManager 类的 Asp.net 身份登录用户，并且我正在尝试使用服务层中的角色和声明检索用户详细信息，以便我可以验证用户是否有权执行某些操作。

我们如何从服务层的当前请求主体身份获取当前用户名。在 MVC 5 中，我使用了Thread.CurrentPrincipal 来执行此操作。但是在 MVC6 中，Identity.Name 的 Thread.CurrentPrincipal 设置为 null。

有人可以告诉我该怎么做吗？另外，如果您有更好的解决方案，请告诉我。

Answer 1

如果您在 Startup.cs 或配置依赖注入的任何位置调用了 AddIdentity()，它将自动注册一个单例 HttpContextAccessor 以满足 IHttpContextAccessor 服务。

此时，在您的服务层中，您可以注入IHttpContextAccessor 并从那里检索上下文。这假设您了解依赖注入系统的工作原理并使用它来实例化您的服务层类，而不仅仅是newing 它们。

如果您希望能够方便地访问 ClaimsPrincipal 中暴露在 HttpContext 中的 Id 或 Name，请确保导入 System.Security.Claims，以便您可以访问提供GetUserName() 和 GetUserId() 扩展方法。

（这是与 VS2015 RC1 一起发布的 beta4 软件包的最新版本）

Answer 2

假设您可以在您的层中传递访问服务，则 HttpContext.Current 的等价物是 IHttpContextAccessor.HttpContext，它是托管层公开的服务。

Answer 3

可能有更好的方法。但是现在我正在添加一个自定义中间件，如下面的代码所示，以便在 startup.cs 类的当前线程中注入用户名。在服务层，我将使用 Thread.GetData(Thread.GetNamedDataSlot("current-username")) 读取它。

public class Startup {

    public void Configure(IApplicationBuilder app, IHostingEnvironment env, ILoggerFactory loggerfactory)
    {

        //.... code

        app.UseIdentity();

        //... more code

        app.Use(async (ctx, next) =>
        {
            var httpContext = (ctx as HttpContext);
            if (httpContext.User.Identity.IsAuthenticated)
            {
                Thread.SetData(Thread.GetNamedDataSlot("current-username"), httpContext.User.Identity.Name);
            }
            await next();
        });

        //... more code

        app.UseMvc(routes =>
            {
                routes.MapRoute(
                    name: "default",
                    template: "{controller}/{action}/{id?}",
                    defaults: new { controller = "Home", action = "Index" });
            });

    }
}