从ASP.NET CORE 2获取当前用户

Question

我在App中创建了更新用户，然后在Postman和Web App中测试了我的应用，但创建了不同的结果。当我在邮递员中尝试此代码时，它可以工作，但Web应用程序不起作用（ASP.NET CORE 2.0中的代码，使用Angular 5的Web App）

[HttpPut("{id}")]

    public async Task<IActionResult> UpdateUser(int id, [FromBody] UserForUpdateDto userDto) {

        if(!ModelState.IsValid)

            return BadRequest(ModelState);

        var currentUserId = int.Parse(User.FindFirst(ClaimTypes.NameIdentifier).Value);

        var userFromRepo = await _orgRepo.GetUser(id);

        if(userFromRepo == null) 

            return NotFound($"User not found with id: {id}");

        if (currentUserId != userFromRepo.Id)

            return Unauthorized();

        _mapper.Map<UserForUpdateDto, User>(userDto, userFromRepo);

        if (await _orgRepo.SaveAll())

            return NoContent();

        throw new Exception($"Updating user {id} failed on save");

    }

从WebApp产生错误：“对象引用未设置为对象的实例。”

当我调试应用程序时，似乎是由线引起的

var currentUserId = int.Parse(User.FindFirst(ClaimTypes.NameIdentifier).Value);

我检查，它产生空值。

知道在哪里设置用户吗？

我的登录控制器：

[HttpPost("login")]

    public async Task<IActionResult> Login([FromBody]UserForLoginDto userForLoginDto)

    {

        var userFromRepo = await _repo.Login(userForLoginDto.Username.ToLower(), userForLoginDto.Password);

        if (userFromRepo == null)

            return Unauthorized();

        // generate token

        var tokenHandler = new JwtSecurityTokenHandler();

        var key = Encoding.ASCII.GetBytes(_config.GetSection("AppSettings:Token").Value);

        var tokenDescriptor = new SecurityTokenDescriptor

        {

            Subject = new ClaimsIdentity(new Claim[]

            {

                new Claim(ClaimTypes.NameIdentifier, userFromRepo.Id.ToString()),

                new Claim(ClaimTypes.Name, userFromRepo.Username),

                new Claim(ClaimTypes.Role, "RegisteredUsers")

            }),

            Expires = DateTime.Now.AddDays(3),

            SigningCredentials = new SigningCredentials(new SymmetricSecurityKey(key),

                SecurityAlgorithms.HmacSha512Signature)

        };

Answer 1

如果api方法包含[Authorize]，则将与请求一起发送授权标头。如果未发送头，则您没有用户。[HttpPut("{id}")][Authorize(AuthenticationSchemes = "Bearer")]public async Task<IActionResult> UpdateUser(int id, [FromBody] UserForUpdateDto userDto)&nbsp;&nbsp; &nbsp;{&nbsp; &nbsp;&nbsp;&nbsp; &nbsp; &nbsp; &nbsp;var sub = User.GetSubjectId();&nbsp; &nbsp;// Subject Id is the user id&nbsp; &nbsp; }