详解.NET 6如何实现获取当前登录用户信息

.NET 6 是最新的 Microsoft .NET 基础设施的一个版本。在其最新版本中，Microsoft 进一步优化了对用户认证和授权的支持，通过一些常见且优秀的方式提供了对当前登录用户信息的简便访问。

以下是详解如何使用.NET 6实现获取当前登录用户信息的攻略，包括两个示例示意：

步骤一：启用身份验证

要使用.NET 6获取当前登录用户信息，首先需要启用身份验证。这可以通过下面的步骤完成：

1. 启用身份验证

在startup.cs文件的ConfigureServices方法中添加以下代码：

services.AddAuthentication(options =>
{
    options.DefaultScheme = JwtBearerDefaults.AuthenticationScheme;
})
.AddJwtBearer(options =>
{
    options.Authority = Configuration["Jwt:Authority"];
    options.Audience = Configuration["Jwt:Audience"];
});

上述代码中，我们使用 JWT 作为身份验证方案，并设置了JWT验证的Authority和Audience。Authority用于身份验证的发行人，Audience用于身份验证的接收者。

手动构建已认证的HTTP客户端请求对象

1. 启用授权

在startup.cs文件的Configure方法中添加以下代码：

app.UseAuthentication();
app.UseAuthorization();

上述代码中，我们首先启用了认证，然后启用了授权。

步骤二：处理访问令牌

访问令牌是用于身份验证的一种常见机制。在.NET 6的新版本中，我们可以使用以下代码来访问当前登录用户的令牌：

var accessToken = await _httpContextAccessor.HttpContext.GetTokenAsync("access_token");

上述代码将从 HttpContext 中获取当前登录用户的访问令牌（access_token）。

步骤三：解码令牌

访问令牌通常使用 JWT(Jason Web Token) 进行编码。在.NET 6的新版本中，我们可以使用以下代码对令牌进行解码：

var handler = new JwtSecurityTokenHandler();
var decodedToken = handler.ReadJwtToken(accessToken);

将令牌传递给 JwtSecurityTokenHandler.ReadJwtToken 方法即可解码 JWT。解码后的令牌是完全公开的信息，故不应将其用于非常敏感的操作，如管理或支付。您应该将这些操作限制为需要进一步身份验证的流程中。

示例一：通过访问令牌获取用户标识符

以下示例说明你如何通过访问令牌来获取当前登录用户的标识符：

var accessToken = await _httpContextAccessor.HttpContext.GetTokenAsync("access_token");

var handler = new JwtSecurityTokenHandler();
var decodedToken = handler.ReadJwtToken(accessToken);

var userId = decodedToken.Claims.First(claim => claim.Type == "sub").Value;

上述代码中，我们首先从 HttpContext 中获取访问令牌。接着，我们使用 JwtSecurityTokenHandler 对令牌进行解码，以便可以使用它的值。最后，我们以原始形式检索JWT中的“sub”声明，该声明通常包含表示当前登录用户的唯一标识符。

示例二：通过访问令牌获取当前登录用户名

以下示例说明你如何通过访问令牌来获取当前登录用户的用户名：

var accessToken = await _httpContextAccessor.HttpContext.GetTokenAsync("access_token");

var handler = new JwtSecurityTokenHandler();
var decodedToken = handler.ReadJwtToken(accessToken);

var userName = decodedToken.Claims.First(claim => claim.Type == "name").Value;

上述代码与上一个示例非常相似。唯一的差异是，我们在JWT中检索“name”声明而不是“sub”声明，因为“name”声明通常包含表示当前登录用户的用户名。

以上就是详解如何使用.NET 6实现获取当前登录用户信息的完整攻略，并包括两个示例来说明如何获取当前登录用户的标识符和用户名。