ASP.NET Core 3.1：API 控制器中的 User.Identity.Name 为空，但声明名称存在

我正在将 Identity Server 添加到我现有的项目中。基本上我已经准备好了一切，但是当我向 API 发出请求时，User.Identity.Name一片空白。但是，那User.Identity.Claims包含名称声明：

我知道通过以下方式获取用户名的方法HttpContext.User.FindFirstValue(ClaimTypes.Name)，但是这需要大量的代码重构，所以我宁愿避免这种方式。

我按照以下方式在身份服务器中配置了 ApiResources：

public static IEnumerable<ApiResource> ApiResources => new[]
{
    new ApiResource
    {
        Name = "my-api",
        DisplayName = "My API",
        Description = "My API",
        Scopes = new List<string> { "my-api"},
        UserClaims = new List<string> {
            JwtClaimTypes.Email,
            JwtClaimTypes.Name,
            JwtClaimTypes.Subject,
            JwtClaimTypes.Role,
        }
    }
};

和客户：

public static IEnumerable<Client> Clients =>
    new List<Client>
    {
        new Client
        {
            // ...
            AllowedScopes =
            {
                IdentityServerConstants.StandardScopes.OpenId,
                IdentityServerConstants.StandardScopes.Profile,
                IdentityServerConstants.StandardScopes.Email,
                "name",
                "roles",
                "my-api",
            }
        }
    };

API项目中的身份验证设置：

services.AddAuthentication(options =>
{
    options.DefaultAuthenticateScheme = JwtBearerDefaults.AuthenticationScheme;
    options.DefaultChallengeScheme = JwtBearerDefaults.AuthenticationScheme;
})
.AddJwtBearer(JwtBearerDefaults.AuthenticationScheme, options =>
{
    options.Authority = config["IdentityServer:Domain"];

    options.TokenValidationParameters = new TokenValidationParameters
    {
        ValidateIssuer = true,
        ValidIssuer = config["IdentityServer:Domain"],
        ValidateAudience = false
    };
});

services.AddAuthorization(options =>
{
    options.AddPolicy("ApiScope", policy =>
    {
        policy.RequireAuthenticatedUser();
        policy.RequireClaim("scope", "my-api");
    });
});

请建议我做错了什么？

问题在于，Microsoft 和 OpenID connect 对于“名称”声明的名称应该是什么有不同的看法。因此，您需要做的是告诉系统名称声明的名称是什么，方法是：

    .AddJwtBearer(opt =>
    {
        ...      
        opt.TokenValidationParameters.RoleClaimType = "roles";
        opt.TokenValidationParameters.NameClaimType = "name";
        ...
    }

为了补充这个答案，我写了一篇博客文章，详细介绍了这个主题：调试 ASP.NET Core 中的 JwtBearer 声明问题 https://nestenius.se/2023/06/02/debugging-jwtbearer-claim-problems-in-asp-net-core/