По какой причине User равен null?

Question

[Timur]

Program:

builder.Services.AddAuthentication(auth =>
{
    auth.DefaultAuthenticateScheme = JwtBearerDefaults.AuthenticationScheme;
    auth.DefaultChallengeScheme = JwtBearerDefaults.AuthenticationScheme;
}).AddJwtBearer((opts) =>
{
    opts.RequireHttpsMetadata = false

    opts.TokenValidationParameters = new TokenValidationParameters
    {
        ValidateIssuer = true,
        ValidIssuer = jwtOptions.Issuer,
        ValidateAudience = false,
        ValidAlgorithms = new List<string> { jwtOptions.AlgorithmForAccessToken }, 
        ValidateIssuerSigningKey = true,
        IssuerSigningKey = jwtOptions.GetAccessSymmetricSecurityKey(),

        ValidateLifetime = true,
        LifetimeValidator = (notBefore, expires, securityToken, validationParameters) =>
        {
            if (expires != null)
                return expires.Value > DateTime.UtcNow;

            return false;
        }
    };
});
builder.Services.AddAuthorization();

Само создание токена:

public string AccessTokenCreate(UserEntity user)
    {
        var signingCredentials = new SigningCredentials(
           _options.GetAccessSymmetricSecurityKey(),
             _options.AlgorithmForAccessToken);

        var claims = new List<Claim>
        {
            new Claim("userId", user.Id.ToString()),
            new Claim("userName", user.Name.ToString()),
            new Claim("userEmail", user.Email.ToString())
        };

        var token = new JwtSecurityToken(
            issuer: _options.Issuer,
            claims: claims,
            notBefore: DateTime.UtcNow/*notBefore - начиная с какого времени токен может быть валидным*/,
            expires: DateTime.UtcNow.AddMinutes(_options.AccessTokenExpiresMinutes),
            signingCredentials: signingCredentials);

        return new JwtSecurityTokenHandler().WriteToken(token);
    }

И вот конфиг:

"Issuer": "localhost",
"AlgorithmForAccessToken": "HS512",
"AccessTokenExpiresMinutes": 15,
"AccessTokenNameInCookies": "jwtToken",
"AccessTokenSecretKey": "accesstokensecretkeyaccesstokensecretkeyaccesstokensecretkeyaccesstokensecretkey",

Самое странное что аутентификацию юзер прошел но при этом User = null. Откуда может быть проблема?

Comments

[Andrei SunnyPh]

В копии кода вы создаете токен валидации, но при этом непонятно где у вас User не определен, если код создает только токен ? Проверьте что ваш метод AccessTokenCreate при вызове получает в параметре данные о пользователе. В этом видео и в последующих, показана последовательность получения информация пользователе и генерация токенов валидации.

[Timur]

Вот здесь я и узнал что он null:

[ApiController]
[Route("/api/notes")]
[ValidationFilter]
[Authorize]
public class NoteController : ControllerBase
{
    private readonly ILogger<NoteController> _logger;
    private readonly string _authorId;
    public NoteController(ILogger<NoteController> logger)
    {
        _logger = logger;

        var id = User?.Claims?.GetIdValue();
        _authorId = id is not null ? id : default;
        _logger.LogCritical("Author: \t n:");
        _logger.LogCritical(_authorId);
    }
    ...
}

GetValue метод из екстеншена:

public static class ClaimsExtension
{
    private static string GetValue(Claim[] claims, string selectType) => claims.FirstOrDefault(c => c.Type == selectType).Value;
    private static string GetValue(IEnumerable<Claim> claims, string selectType) => claims.FirstOrDefault(c => c.Type == selectType).Value;

    public static string GetIdValue(this Claim[] claims) => GetValue(claims, "userId");
    public static string GetIdValue(this IEnumerable<Claim> claims) => GetValue(claims, "userId");
}

[Петр]

Timur, Проверка токена делается перед вызовом action. В конструкторе контроллера конечно его не будет

Answer 1

[Timur]

Огромное спасибо Петр, ваш ответ решил мою проблему. Фильтры же работают лишь после создания контоллера, затупил конечно

Answer 2

[Nik Faraday]

Нужен дебаг-скрин контекста при запросе. Скорее всего у вас просто неверный заголовок либо его значение

Comments

[Timur]

Нет, он валидный, то есть он "Bearer TOKEN" где вместо TOKEN написан ответ от AccessTokenCreate()