通过 IdentityServer 认证后如何获取 WebAPI 控制器上的用户信息？

Question

在我的客户端应用程序成功通过 IdentityServer3 进行身份验证后，我无法在 WebAPI 控制器上获取用户信息。步骤如下：

1. 从JavaScript Implicit Client app 成功“使用配置文件和访问令牌登录”
2. 我在“ID Token Contents”面板上看到了用户数据
3. 我对我的 WebAPI 服务执行“呼叫服务”，我在 ClaimsPrincipal 中看到许多声明，但无法获取电子邮件、客户端显示的角色等值。以下是代码和响应。

谁能帮助我如何在 WebAPI 上获取用户数据？

Answer 1

如果你使用owin，你可以试试这个代码。

 var owinUser = TryGetOwinUser();
 var claim= TryGetClaim(owinUser, "email");
 string email = claim.Value;

 private ClaimsPrincipal TryGetOwinUser()
    {
        if (HttpContext.Current == null)
            return null;

        var context = HttpContext.Current.GetOwinContext();
        if (context == null)
            return null;

        if (context.Authentication == null || context.Authentication.User == null)
            return null;

        return context.Authentication.User;
    }

    private Claim TryGetClaim(ClaimsPrincipal owinUser, string key)
    {
        if (owinUser == null)
            return null;

        if (owinUser.Claims == null)
            return null;

        return owinUser.Claims.FirstOrDefault(o => o.Type.Equals(key));
    }