User.Claims ist in der MVC-Anwendung leer

Ich arbeite daran, meine .NET Core 2.2 MVC-Anwendung auf 3.0 zu aktualisieren. In dieser Anwendung authentifiziere ich mich bei einem Controller mithilfe eines JWT-Tokens. Das Token enthält mehrere Ansprüche, aber wenn ich versuche, über User.Claimsdie resultierende Liste darauf zuzugreifen, ist es immer leer.

In meinem habe Startup.csich das Authentifizierungssetup wie folgt:

public class Startup
{
    public void ConfigureServices(IServiceCollection services)
    {
        // Code removed for clarity //

        services.AddAuthentication(JwtBearerDefaults.AuthenticationScheme)
            .AddJwtBearer(options =>
            {
                options.TokenValidationParameters = new TokenValidationParameters
                {
                    ValidateIssuer = true,
                    ValidateAudience = true,
                    ValidateLifetime = true,
                    ValidateIssuerSigningKey = true,
                    ValidIssuer = JwtManager.Issuer,
                    ValidAudience = "MyAudience",
                    IssuerSigningKey = "MySigningKey"
                };
            });
    }
}

In Core 2.2 konnte ich mit einem Code wie dem folgenden auf meine Ansprüche zugreifen:

[Authorize(AuthenticationSchemes = JwtBearerDefaults.AuthenticationScheme)]
public class MyController : Controller
{
    [HttpGet("MyController/Action")]
    public ActionResult<Aggregate[]> GetAction()
    {
        var username = User.FindFirstValue("MyUsernameClaim");
        if (username == null)
        {
            return Forbid();
        }       
        // Do Stuff //
    }
}

Wenn ich jedoch denselben Code auf Core 3.0 migriere, authentifiziere ich mich ordnungsgemäß, erhalte jedoch keine Ansprüche für das UserObjekt.

Habe ich einen Schritt bei der Konvertierung in 3.0 verpasst? Wird Usernicht mehr automatisch mit Informationen gefüllt oder so?

Es scheint, dass der Benutzer überhaupt nicht authentifiziert ist.

Mit asp.net Core 3.0 wurde das Routing auf Endpoint-Routing geändert. Sie können sich durch Einstellen abmelden EnableEndpointRouting = false.

Dies scheint hier jedoch nicht der Fall zu sein. Das bedeutet, dass Sie bestimmte Dienste einbeziehen müssen, wenn Sie sie verwenden, z. B. Authentifizierung und Autorisierung:

public void Configure(IApplicationBuilder app)
{
  ...

  app.UseStaticFiles();

  app.UseRouting();
  app.UseCors();

  app.UseAuthentication();
  app.UseAuthorization();

  app.UseEndpoints(endpoints => {
     endpoints.MapControllers();
  });

Und das Wichtigste in dieser Reihenfolge . Wie hier dokumentiert: Migrieren Sie Startup.Configure .