asp.net identity 获取登录用户的所有角色

Controller.User.Identity 是一个 ClaimsIdentity。您可以通过检查声明来获取角色列表...

var roles = ((ClaimsIdentity)User.Identity).Claims
                .Where(c => c.Type == ClaimTypes.Role)
                .Select(c => c.Value);

- - 更新 - -

再分解一点...

using System.Security.Claims;

// ........

var userIdentity = (ClaimsIdentity)User.Identity;
var claims = userIdentity.Claims;
var roleClaimType = userIdentity.RoleClaimType;
var roles = claims.Where(c => c.Type == ClaimTypes.Role).ToList();

// or...
var roles = claims.Where(c => c.Type == roleClaimType).ToList();

这是上述解决方案的扩展方法。

    public static List<string> Roles(this ClaimsIdentity identity)
    {
        return identity.Claims
                       .Where(c => c.Type == ClaimTypes.Role)
                       .Select(c => c.Value)
                       .ToList();
    }

从 SignInManager 获取身份用户后，在 UserManager 上调用 GetRolesAsync 并将身份用户作为参数传递。

它将返回身份用户已注册的角色列表。

var rolesList = await userManager.GetRolesAsync(identityuser).ConfigureAwait(false);

不要使用 @using System.IdentityModel.Claims 命名空间，而是使用

@using System.Security.Claims

    @using System.Security.Claims
    @using Microsoft.AspNet.Identity
    @{      
       var claimsIdentity = User.Identity as System.Security.Claims.ClaimsIdentity;
       var customUserClaim = claimsIdentity != null ? claimsIdentity.Claims.FirstOrDefault(x => x.Type == "cutomType") : null;
       var customTypeValue= customUserClaim != null ? customUserClaim .Value : User.Identity.GetUserName();
       var roleOfUser = claimsIdentity != null ? claimsIdentity.Claims.FirstOrDefault(x => x.Type == ClaimTypes.Role).Value :"User";

}

我认为任何答案都不完全正确，因为它们都采用登录用户的主要身份。 User 是一个 ClaimsPrincipal，可以有多个身份（ClaimsPrincipal.Identities 属性）。 ClaimsPrincipal.Identity 是这些身份的主要身份。因此，要获取用户的所有角色，您需要从所有身份中获取角色。这就是内置的 ClaimPrincipal.IsInRole(string roleName) 方法所做的，即它检查给定的 roleName 是否存在于任何身份中。

所以获取所有角色的正确方法是这样的：

    public static class ClaimsPrincipalExtensions

       public static IEnumerable<string> GetRoles(this ClaimsPrincipal principal)
        {
            return principal.Identities.SelectMany(i =>
            {
                return i.Claims
                    .Where(c => c.Type == i.RoleClaimType)
                    .Select(c => c.Value)
                    .ToList();
            });
        }
    }

并用作

var roles = User.GetRoles()

此外，请注意使用标识 Identity.RoleClaimType 中设置的声明类型，而不是静态声明类型 ClaimTypes.Role 。这是必需的，因为可以根据身份覆盖角色声明类型，例如，当通过 JWT 令牌接收身份时，该令牌提供使用自定义声明名称作为角色声明类型的能力。