context.HttpContext.User上的AuthorizationFilterContext返回null
是指在ASP.NET Core中，当使用授权过滤器时，如果在授权过程中出现错误或未通过授权验证，AuthorizationFilterContext对象的User属性可能会返回null。
AuthorizationFilterContext是ASP.NET Core中的一个上下文对象，用于在授权过滤器中获取有关授权过程的信息。它包含了当前请求的HttpContext对象以及其他与授权相关的属性和方法。
当AuthorizationFilterContext对象的User属性返回null时，可能有以下几种原因：
- 未进行身份验证：如果用户尚未进行身份验证，即未登录或未提供有效的身份验证凭据，User属性将返回null。在这种情况下，可以通过检查HttpContext对象的IsAuthenticated属性来确定用户是否已进行身份验证。
- 授权失败：如果用户已进行身份验证，但未通过授权验证，User属性也可能返回null。这可能是因为用户没有足够的权限或角色来访问受保护的资源。在这种情况下，可以使用授权策略和角色管理来配置和管理用户的访问权限。
- 授权过滤器配置错误：如果授权过滤器的配置有误，也可能导致AuthorizationFilterContext对象的User属性返回null。在这种情况下，需要检查授权过滤器的配置和使用方式，确保正确地应用了授权规则。
针对这个问题，可以采取以下步骤来解决：
- 确保用户已进行身份验证：可以通过检查HttpContext对象的IsAuthenticated属性来确定用户是否已进行身份验证。如果用户未进行身份验证，可以引导用户进行登录或提供有效的身份验证凭据。
- 检查授权规则和策略：如果用户已进行身份验证但未通过授权验证，需要检查授权规则和策略的配置。确保用户具有足够的权限或角色来访问受保护的资源。
- 调试和日志记录：如果以上步骤都没有解决问题，可以在代码中添加调试信息和日志记录，以便进一步分析和排查问题。可以使用ASP.NET Core中的日志记录机制，如ILogger接口，来记录相关信息和错误堆栈。
腾讯云相关产品和产品介绍链接地址：
- 腾讯云身份认证服务（CAM）：https://cloud.tencent.com/product/cam
- 腾讯云访问管理（TAM）：https://cloud.tencent.com/product/tam
- 腾讯云API网关：https://cloud.tencent.com/product/apigateway
- 腾讯云访问控制（TAC）：https://cloud.tencent.com/product/tac
相关·内容
1回答
context.HttpContext.User上的AuthorizationFilterContext返回null
c#、asp.net-core、authorization、asp.net-identity、.net-5
我有一个RestrictedAttribute来保护我的控制器，它实现了来自IAuthorizationFilter的OnAuthorization(AuthorizationFilterContext然后，我需要检查用户是否使用以下代码进行了身份验证： public void OnAuthorization(AuthorizationFilterContext context) IPrincipaluser = context.HttpContext.User; /
浏览 65提问于2021-09-29得票数 1
回答已采纳
3回答
使用授权筛选器返回状态代码
c#、asp.net-core
我想检查访问令牌是否在黑名单中，然后返回未经授权。CheckBannedTokenAttribute : Attribute, IAsyncAuthorizationFilter public Task OnAuthorizationAsync(AuthorizationFilterContext
浏览 2提问于2018-04-18得票数 3
回答已采纳
2回答
C#在Enumerable.All扩展中使用带有返回bool的异步lambda表达式
c#、lambda、async-await
我有以下async方法{var authorized = await _authorization.AuthorizeAsync(context.HttpContext.User, policy);
return authorized.Succeeded异步lambda表达式可能返回void或Task，其中任何一个都不能转换为'Func&l
浏览 3提问于2020-09-28得票数 3
2回答
如何访问appsetting.json核心中的AuthorizeAttribute类中的.Net参数
c#、asp.net-core-mvc、appsettings、authorize-attribute、iauthorizationfilter
在我的ASP.NET Core应用程序中，我有一个从AuthorizeAttribute继承并实现IAuthorizationFilter的类。AuthorizeAttribute, IAuthorizationFilter private readonly List<PermissionGroups> groupList = null) groupList = groups.ToList();
public void
浏览 2提问于2018-10-24得票数 13
回答已采纳
1回答
Asp.Net核心: IAuthorizationFilter和身份验证服务的执行顺序
asp.net-core、asp.net-authorization
public void OnAuthorization (AuthorizationFilterContext context){...}(类似于中的伟大答案)
我需要确定我的AccessControlFilter将在JWT身份验证服务之后运行，以便context.HttpContext.User已经被填充。(我猜订单是正确的，过滤器会在服务之后运行，但我找不到正确的文档。)
浏览 0提问于2018-03-05得票数 2
回答已采纳
1回答
ASP.Net核心6中具有自定义授权的Azure AD认证
c#、azure-active-directory、asp.net-core-webapi、asp.net-authorization
我使用标准方式在ASP.Net Core 6中实现了Azure AD身份验证，并在控制器类的顶部使用了授权属性。所有这些都很正常。role parameter"); }
浏览 15提问于2022-08-10得票数 6
回答已采纳
1回答
Asp.Net核心:在AuthorizeHandler中访问自定义AuthorizeAttribute属性
c#、asp.net-mvc、authentication、asp.net-core、authorization
在处理Asp.Net core Authorization部件时，我需要AuthorizeAttribute中的一个新属性，希望将其用作额外的权限值。因此，我已经在我自己的自定义AuthorizeAttribute属性中扩展了该属性。context.Succeed(requirement);
}我已经完成的所有相关服务集合映射()}
有人会建议我如何访问处理程序RolePermissionAccessRequ
浏览 2提问于2017-06-08得票数 4
回答已采纳
1回答
IdentityServer:多个客户端具有不同的授权类型，策略无法正常工作
c#、.net、asp.net-core、identityserver4、policies
AllowedGrantTypes = GrantTypes.ClientCredentials, }和像这样注释的控件policy.RequireAuthenticatedUser(); };所以我想要实现：
使用GrantType.ClientCredentials的客户端可以访问控制器，而无需任何进一步的需求。使用隐式架构的客户端必须具有角色US
浏览 7提问于2020-03-05得票数 0
2回答
在JwtBearerEvents中知道是否使用了[AllowAnonymous]
c#、asp.net-core、asp.net-core-3.1
这在JwtBearerEvents的OnMessageReceived方法中完成。[AllowAnonymous]仍然采用AuthorizationOptions.FallbackPolicy的逻辑，但使其非绑定.但这意味着，当它通过上面的方法运行时，我无法知道该调用是[AllowAnonymous]调用还是我的后备策略。我需要知道这样，当一个[AllowAnonymous]调用通过时，如果另一个是空的，我就选择一个JWT。(这意味着如果没有用户JWT，那么我将令牌设置为应用程序JWT。)但只有当电话是匿名电话的<
浏览 5提问于2020-12-15得票数 1
回答已采纳
1回答
没有构造函数的定位器依赖注入
c#、.net、asp.net-core
IAuthorizationFilter public CustomAuthorizeFilters() { ProfileResponse user = new Pr
浏览 0提问于2019-04-04得票数 1
1回答
使用授权筛选器时，页面未重定向到登录页面
asp.net-mvc、authorization
MyAuthorizeActionFilter(int userAge) _userAge = userAge; {
bool isAuthorized = CheckUserPermission(context.HttpContext.User, _userAge);private bool CheckUserPermission(ClaimsPrincipa
浏览 21提问于2020-03-22得票数 0
回答已采纳
2回答
如何在ASPNETCORE2.2应用程序中从我的AuthorizationAttribute获取用户？
asp.net-core、asp.net-identity、httpcontext、authorize-attribute
然后我用我的自定义属性装饰我的api方法。claim for the given feature private String Feature { get; }
var name = context.HttpContext.User.FindFirst(ClaimTypes.Email); //NULL
浏览 9提问于2019-01-12得票数 0
1回答
.Net核心Web，如果任何一个角色或策略匹配，则授权操作
c#、api、security、asp.net-core、custom-attributes
我使用.Net核心开发了Rest，我的API由两个来源使用，一个来自UI，另一个来自服务。我的大部分API要么是专门用于UI，要么是服务专用，但是UI和Services都可以使用的API很少，但是面对这样的API，我需要提供一个类似于
浏览 0提问于2019-06-12得票数 3
context.Resource似乎不再包含AuthorizationFilterContext，因此：返回null，其余的逻辑将失败。我也无法获得查询字符串值，因为它是空的。ManageAdminRolesAndClaimsRequirement requirement) var authFilte
浏览 5提问于2019-12-05得票数 11
回答已采纳
1回答
DotNetCore API中基于属性的授权
c#、asp.net-core、asp.net-core-2.0
在旧系统中有一些具有属性授权的API。据我所知，.NET Core没有属性授权。那么，我怎样才能做到同样的事情呢？我还将在下面给出一个来自旧系统的属性的示例：我一直在阅读关于policy-based授权的文章，希望能够完成旧系统所做的工作。基本上，我想将允许的权限列表传递给API控制器操作。每个调用都将根据该列表进行评估，以查看用户是否具有这些权限。
浏览 0提问于2018-11-30得票数 1
回答已采纳
1回答
如何将服务注入属性以查找数据库中的角色
authentication、.net-core、azure-active-directory、asp.net-core-webapi、.net-core-3.1
我正在设置一种使用Azure AD (AAD)进行身份验证的新方法，但基于角色的授权仍然需要从遗留系统中检索。AAD身份验证已经就位，这就像一个护身符。我想要创建的是可以联系遗留系统的属性，而不会忽略AAD令牌验证的默认实现。我能够创建以下属性，我可以在我的方法上使用[LegacyRole("MyRole", "MyOtherRole")]，同时在我的类上仍然有[Authorize]可以正确地处
浏览 0提问于2020-05-29得票数 0
2回答
将连接字符串传递给asp.net核心中的自定义AuthorizeAttribute
c#、asp.net、asp.net-mvc、asp.net-core
下面的KeywordAuthorizationAttribute位于我的asp.net核心属性代码中。KeywordAuthorizationAttribute : AuthorizeAttribute, IAuthorizationFilter {
浏览 17提问于2020-01-31得票数 1
回答已采纳
1回答
有条件地忽略授权.NET核心3.1
c#、.net-core、authorize
如果应用程序在私有服务器上运行，旧版本可以忽略控制器上的授权属性。这是密码。我知道.net核心3.1不提供自定义AuthorizeAttributes。the controller[Route(...)]在我们的私有服务器上运行项目时，我只需要一种简单的方式来授权所有请求(这是由appSettings.jso
浏览 1提问于2020-06-01得票数 4
回答已采纳
1回答
ASP.NET核心基于策略的身份验证不起作用
c#、asp.net-mvc、asp.net-core、authorization
我必须在本地数据库中管理用户的角色，而不是在Azure AD中。但是，我还需要对控制器进行基于策略的授权，因为我们有管理区和客户区。在离开授权过滤器之前，IsInRole会像预期的那样返回true，并且有两个Identities。context) var user = context.HttpContext.User;
{
var user =
浏览 2提问于2021-06-05得票数 3
回答已采纳
1回答
如何检查通过身份验证的用户是否有特定的声明，以及路由段是否与UserId相同？
authentication、asp.net-core、attributes、middleware、claims
请求包括一个带有bearer token的JWT头，它用于“创建”经过身份验证的标识(工作效率为100% )。在更新你自己的时候不需要任何特别的要求。HTTP PUT /accounts/PureKrome / User是匿名的，或者是Id:SomethingElse的=>声明:不可靠的=>失败(禁止的响应)，其他人试图更新你，但没有正确的覆盖声明。=>可以继续尝试更新不同的用户，但是有
浏览 1提问于2018-04-28得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储活动推荐
腾讯云开发者
