c# - Asp.net 身份电子邮件验证不起作用

Question

在我的网络应用程序中，我使用 asp.net 身份来管理用户 这是我注册用户的注册方法

   [AllowAnonymous]
    public async Task<IHttpActionResult> Register(UserRegisterJson userRegisterJson)
    {
        IUserManagement userManagement = new UserManagement();
        var user = userManagement.GetUserFromJson(userRegisterJson);

        var identityResult = await UserManager.CreateAsync(user, userRegisterJson.Password);

        if (!identityResult.Succeeded)
        {
            //return error
        }else{
            return Ok(true);
        }


    }

我在请求正文中以 json 格式发送用户信息问题是当用户电子邮件等于“example”或“example@example”时。或“example@example.com”

identityResult.成功返回false

但是当用户电子邮件等于“example@example”

identityResult.Succeeded 返回 true。

我的问题是为什么电子邮件等于“example@example”

identityResult.Succeeded 返回 true？

Answer 1

查看 source code of UserValidator for that verison (v2.2.1) ，在 UserManager.CreateAsync 的一侧调用了以下方法。

// make sure email is not empty, valid, and unique
private async Task ValidateEmailAsync(TUser user, List<string> errors)
{
    var email = await Manager.GetEmailStore().GetEmailAsync(user).WithCurrentCulture();
    if (string.IsNullOrWhiteSpace(email))
    {
        errors.Add(String.Format(CultureInfo.CurrentCulture, Resources.PropertyTooShort, "Email"));
        return;
    }
    try
    {
        var m = new MailAddress(email);
    }
    catch (FormatException)
    {
        errors.Add(String.Format(CultureInfo.CurrentCulture, Resources.InvalidEmail, email));
        return;
    }
    var owner = await Manager.FindByEmailAsync(email).WithCurrentCulture();
    if (owner != null && !EqualityComparer<TKey>.Default.Equals(owner.Id, user.Id))
    {
        errors.Add(String.Format(CultureInfo.CurrentCulture, Resources.DuplicateEmail, email));
    }
}

如您所见，它正在尝试使用提供的电子邮件地址创建一个 MailAddress 对象。如果地址不是有效格式，它应该会失败。

鉴于他们使用的格式，我创建了一个单元测试来验证您提供的示例。

[DataDrivenTestMethod]
[DataRow("example")]
[DataRow("example@example.")]
[DataRow("example@exam ple.com")]
[DataRow("example@example")]
public void ValidateEmailAddress(string email) {
    var m = new System.Net.Mail.MailAddress(email);
    Assert.IsNotNull(m);
}

返回了如下结果

Result Message: 
Assert.IsTrue failed. 

DataRow: email: example
Summary: Exception has been thrown by the target of an invocation.

DataRow: email: example@exam ple.com
Summary: Exception has been thrown by the target of an invocation.

example 和 example@example.com 根据其逻辑不被视为有效的电子邮件地址。

我建议您在创建新用户之前尝试对模型执行您自己的电子邮件验证