Cosa potrebbe causare `UserManager` per restituire l'utente sbagliato?

Qualcosa di piuttosto spaventoso sta accadendo sul mio sito MVC ASP.NET Core 2.1.0. Mentre stavo navigando, tutto ad un tratto mostra che sono registrato come utente diverso (che in quel momento sta navigando nel sito).

Non riesco a stabilire se esiste un caso d'uso specifico che lo innesca, ma ora è successo due volte. La navigazione verso altre pagine mostra ancora che sono connesso come altro utente. Sembra persino che prendo in carico le affermazioni dell'utente in cui sono erroneamente registrato come.

La mia domanda è: cosa potrebbe fare accadere questo?

EDIT : Da allora ho cambiato userManager e notificationService in 'ambito' e questo problema si è verificato di nuovo, quindi il potenziale problema riportato qui non può essere la causa.

Cercando di esaminare questo, credo che il colpevole potrebbe essere la seguente chiamata in _Layout.cshtml :

@inject UserManager<ApplicationUser> userManager
@inject NotificationService notificationService
@inject CommunityService communityService
@{
    ApplicationUser user = await userManager.GetUserAsync( User );
}

L' user restituito viene utilizzato per mostrare le informazioni dell'utente ed effettuare chiamate a notificationService e communityService . Questi stavano anche mostrando dati relativi all'utente non corretto (non me).

Se è importante, ecco come ApplicationDbContext è impostato in Startup.cs :

// Add framework services.
services
    .AddDbContext<ApplicationDbContext>( options => options
        .UseLazyLoadingProxies()
        .UseSqlServer(_configuration.GetConnectionString( "DefaultConnection" ) ) );
services
    .AddIdentity<ApplicationUser, IdentityRole>()
    .AddEntityFrameworkStores<ApplicationDbContext>()
    .AddDefaultTokenProviders();

Ho ricordato che "scoped" è la durata raccomandata da utilizzare quando si registra Entity Framework per l'iniezione delle dipendenze . Sia NotificationService che CommunityService , tuttavia, sono registrati come "transitori" e richiedono ApplicationDbContext tramite un'iniezione del costruttore per accedere ai dati.

services.AddTransient<CommunityService, CommunityService>();
services.AddTransient<NotificationService, NotificationService>();

Questo potrebbe avere qualcosa a che fare con questo? Attualmente, non capisco se questo potrebbe fare alcuna differenza. Non riesco a replicare questo problema.