在ASP.NET Core 2.2中，自定义中间件可以用来授权wwwroot之外的文件。如果在中间件中发现httpContext.User为空，可能是没有正确配置身份验证方案或中间件顺序不正确。下面是一个解决方法的示例代码：

首先，确保在Startup.cs文件的ConfigureServices方法中配置了身份验证方案：

public void ConfigureServices(IServiceCollection services)
{
    // ...

    services.AddAuthentication(options =>
    {
        options.DefaultAuthenticateScheme = "YourAuthenticationScheme";
        options.DefaultChallengeScheme = "YourAuthenticationScheme";
    })
    .AddYourAuthentication(options =>
    {
        // 配置身份验证选项
    });

    // ...
}

然后，在Configure方法中确保在授权之前启用身份验证：

public void Configure(IApplicationBuilder app, IHostingEnvironment env)
{
    // ...

    app.UseAuthentication(); // 在授权之前启用身份验证

    app.UseYourCustomMiddleware(); // 使用自定义中间件

    app.UseStaticFiles(); // 静态文件中间件

    // ...
}

最后，在自定义中间件中，确保在授权之前调用UseAuthentication方法：

public class YourCustomMiddleware
{
    private readonly RequestDelegate _next;

    public YourCustomMiddleware(RequestDelegate next)
    {
        _next = next;
    }

    public async Task Invoke(HttpContext context)
    {
        // 在授权之前调用UseAuthentication方法
        await context.Authentication.AuthenticateAsync("YourAuthenticationScheme");

        // 执行其他中间件逻辑

        await _next.Invoke(context);
    }
}

请注意，上述代码中的"YourAuthenticationScheme"应该替换为您实际使用的身份验证方案名称。此外，还需要根据自己的需求在自定义中间件中添加其他逻辑。

通过这样的配置，您应该能够在自定义中间件中正确获得httpContext.User对象。