app.UseAuthentication() 身份信息设置到 HttpContext.User

在 ASP.NET Core 应用程序中，`app.UseAuthentication()` 中间件会将身份验证后的用户信息设置到 `HttpContext.User` 属性中。

`HttpContext.User` 属性是一个 `ClaimsPrincipal` 对象，它包含了经过身份验证的用户的身份信息。`ClaimsPrincipal` 是一个包含了一系列声明（Claims）的对象，每个声明都包含了用户的某些属性或权限。

通过将身份信息设置到 `HttpContext.User` 中，你可以在请求处理过程中方便地访问用户的身份信息。例如，你可以在控制器中使用 `User` 属性来获取当前经过身份验证的用户：

[Authorize]
public class MyController : Controller
{
    public IActionResult MyAction()
    {
        // 获取当前用户的唯一标识
        string userId = User.FindFirstValue("userId");

        // 获取当前用户的用户名
        string username = User.Identity.Name;

        // 其他操作...

        return View();
    }
}

在上述示例中，我们使用 `User` 属性来获取当前经过身份验证的用户。通过 `User.FindFirstValue("userId")`，我们可以获取名为 "userId" 的声明的值，即当前用户的唯一标识。通过 `User.Identity.Name`，我们可以获取当前用户的用户名。

需要注意的是，在使用 `HttpContext.User` 属性之前，确保已经在 `app.UseAuthentication()` 中间件之后启用了身份验证。否则，`HttpContext.User` 属性将为空，无法访问用户的身份信息。