asp.net-core - 为什么 ClaimTypes.NameIdentifier 没有映射到 'sub' ？

Question

使用 ASP.NET Core 2.2 和 Identity Server 4 我有以下 Controller :

[HttpGet("posts"), Authorize]
public async Task<IActionResult> GetPosts() {

  var authenticated = this.User.Identity.IsAuthenticated;

  var claims = this.User.Identities.FirstOrDefault().Claims;

  var id = this.User.FindFirstValue(ClaimTypes.NameIdentifier);

}

我得到所有 claims但是 id为空...

我检查了 claims 中的所有值我有一个值为 1 的“子”声明。

为什么 ClaimTypes.NameIdentifier 没有映射到“sub”？

Answer 1

我假设在 OIDC 配置中，您已经使用以下命令清除了 Microsoft JWT token 处理程序上的入站声明类型映射:

JwtSecurityTokenHandler.DefaultInboundClaimTypeMap.Clear();

然后，您可以手动设置声明 sub 的声明类型映射。 :

JwtSecurityTokenHandler.DefaultInboundClaimTypeMap.Clear();

JwtSecurityTokenHandler.DefaultInboundClaimTypeMap.Add("sub", ClaimTypes.NameIdentifier);