索赔识别性用户ID包含用户名，另一种方式包含

Question

当使用JWT Bearer身份验证中使用ASP.NET Core 5.0中的身份时（不知道后者是否在此播放）时，我有问题，我无法通过使用usermanager.getuserasync（context context> usermanager.getUserAsync（context）。用户）。那是因为在使用它时，我会得到异常说[...]对于INT32不是有效的值。 （参数：'value'）（Identityuser＆lt; t＆gt;的通用性是int在我的情况下）。查看usermanager＆lt; t＆gt;可以看到上述方法使用getUserid，并且本身尝试通过使用findfirstvalue（options.claimsidentity.useridclaimtype）来获取ID ）在给定索赔上上。

问题（正如我可以通过自己查看索赔所看到的），以userIdclaimType的索赔包含Identityuser＆lt; t＆gt; .username and code> and usernameclaimType包含IdentityUser＆lt; t＆gt; .id，因此这完全是错误的方式。

我是否缺少配置某些东西，还是这是ASP.NET Core/Identity 5.0中的错误？

如果它是相关的，那么这是configureservices的代码，涉及身份和身份验证：

services.AddDbContext<MyUserContext>((services, options) =>
{
    string usersFilePath = [...];
    options.UseSqlite($"Filename={usersFilePath}");
});

services.AddIdentityCore<IdentityUser<int>>()
    .AddEntityFrameworkStores<MyUserContext>();

services.AddAuthorization(options =>
{
    options.FallbackPolicy = new AuthorizationPolicyBuilder()
        .AddAuthenticationSchemes(JwtBearerDefaults.AuthenticationScheme)
        .RequireAuthenticatedUser()
        .Build();
});

services.AddAuthentication(JwtBearerDefaults.AuthenticationScheme)
    .AddJwtBearer(options =>
    {
        options.TokenValidationParameters = new()
        {
            // [...]
        };
    })
    .AddApplicationCookie();

Answer 1

好的，我找到了引起问题的原因：

登录到我的Web服务时，我会创建一个JWT安全令牌，用户可以在后续呼叫上使用它。此代码如下：

var parameters = options.TokenValidationParameters;

var tokenDescriptor = new SecurityTokenDescriptor
{
    Issuer = parameters.ValidIssuer,
    Subject = new ClaimsIdentity(new Claim[]
    {
        new(JwtRegisteredClaimNames.Sub, user.UserName),
        new(JwtRegisteredClaimNames.UniqueName, user.Id.ToString()),
        new(JwtRegisteredClaimNames.Jti, Guid.NewGuid().ToString()), // will ensure JWT token is unique every time
    }),
    Audience = parameters.ValidAudience,
    Expires = DateTime.UtcNow.AddSeconds(ExpirationSeconds),
    NotBefore = DateTime.UtcNow,
    //IssuedAt = DateTime.UtcNow, // not necessary, will be set automatically
    SigningCredentials = parameters.GetSigningCredentials(),
};

var tokenHandler = options.GetJwtSecurityTokenHandler();
var jwtToken = tokenHandler.CreateJwtSecurityToken(tokenDescriptor);
string accessToken = tokenHandler.WriteToken(jwtToken);

所述问题的原因是前两个索赔以及jwtsecuritytokenhandler如何处理它们。当我使用默认JWTSecurityTokenHandler时，其属性mapInboundClaims设置为true。因此，根据由此产生的JWT的请求，一些JWT索赔将自动映射到XML SOAP或Microsofts Schemas中注册的索赔。 The mapping can be found 在这里。

正如人们可以看到的那样> sipertypes.name。因此，如果我想在不进行任何其他配置的情况下开箱即用，我要做的就是索赔，如下所示：

new Claim[]
{
    new(JwtRegisteredClaimNames.Sub, user.Id.ToString()), // Id now here
    new(JwtRegisteredClaimNames.UniqueName, user.UserName), // UserName now here
    // [...]
}