无法使用 ASP.NET Core 从 JWT 令牌获取声明

我正在尝试使用 ASP.NET Core 实现 JWT 持有者身份验证的非常简单的实现。我从控制器返回的响应有点像这样：

    var identity = new ClaimsIdentity();
    identity.AddClaim(new Claim(ClaimTypes.Name, applicationUser.UserName));
        var jwt = new JwtSecurityToken(
             _jwtOptions.Issuer,
             _jwtOptions.Audience,
             identity.Claims,
             _jwtOptions.NotBefore,
             _jwtOptions.Expiration,
             _jwtOptions.SigningCredentials);

       var encodedJwt = new JwtSecurityTokenHandler().WriteToken(jwt);

       return new JObject(
           new JProperty("access_token", encodedJwt),
           new JProperty("token_type", "bearer"),
           new JProperty("expires_in", (int)_jwtOptions.ValidFor.TotalSeconds),
           new JProperty(".issued", DateTimeOffset.UtcNow.ToString())
       );

我有用于传入请求的 Jwt 中间件：

app.UseJwtBearerAuthentication(new JwtBearerOptions
{
     AutomaticAuthenticate = true,
     AutomaticChallenge = true,
     TokenValidationParameters = tokenValidationParameters
});

这似乎可以通过授权属性来保护资源，但声明从未出现。

    [Authorize]
    public async Task<IActionResult> Get()
    {
        var user = ClaimsPrincipal.Current.Claims; // Nothing here

你不能使用ClaimsPricipal.Current在 ASP.NET Core 应用程序中，因为它不是由运行时设置的。你可以阅读https://github.com/aspnet/Security/issues/322 https://github.com/aspnet/Security/issues/322了解更多信息。

相反，请考虑使用User财产，暴露于ControllerBase.