为什么httpcontext.user.isterity.name包含错误的名称？

Question

我有一个.NET 5 MVC应用程序，该应用程序会定期检查基于httpcontext.user.identity.name值的访问。该应用使用Azure AD。有时，当我在用户之间切换时（登录并签署）时，httpcontext.user.identity.name值将包含先前的用户名称，当前用户将访问以前的用户。

更奇怪的是显示的登录是正确的。

这只是Visual Studio生成的锅炉板代码：

@using System.Security.Principal

<ul class="navbar-nav">
@if (User.Identity.IsAuthenticated)
{
    <li class="nav-item">
        <span class="navbar-text text-light">Hello @User.Identity.Name!</span>
    </li>
    <li class="nav-item">
        <a class="nav-link text-light" asp-area="MicrosoftIdentity" asp-controller="Account" asp-action="SignOut">Sign out</a>
    </li>
}
else
{
    <li class="nav-item">
        <a class="nav-link text-light" asp-area="MicrosoftIdentity" asp-controller="Account" asp-action="SignIn">Sign in</a>
    </li>
}
</ul>

so @user.identity.name .cshtml上总是正确的，但是httpcontext.user.user.inderity.name在控制器上是先前的（缓存？ ）用户。

有什么线索，为什么以前的用户被缓存？

这是我在控制器上称呼它的示例：

ViewData["User"] = HttpContext.User;
ViewData["Menu"] = await _menuService.GetReportMenuAsync(MenuService.ReportMenuItemOption.Genesis01, User.Identity.Name);
var userAccess = await _userAccessService.GetUserEntityAccessAsync(User.Identity.Name);
            var model = new SomeModel
            {
                SearchDate = DateTime.Now.AddDays(-7),
                Banks = userAccess.Banks,
                ATMIds = userAccess.ATMs
            };                

            return View(model);

这是在我的创业公司中：

 services.AddControllersWithViews(options =>
        {
            var policy = new AuthorizationPolicyBuilder()
                .RequireAuthenticatedUser()
                .Build();
            options.Filters.Add(new AuthorizeFilter(policy));
        }).AddMicrosoftIdentityUI();