c# - 如何获取 userManager.VerifyUserTokenAsync 的目的字段？

Question

当我尝试重置密码时，我正在使用 userManager.VerifyUserTokenAsync(user, tokenProvider, purpose, token) 但它总是返回 false。我怀疑 purpose 字段是错误的，但我不确定那里应该放什么。 我的问题是，如何获得 purpose 字段？ 从我见过的一些例子中，人们将其设置为“ResetPassword”。这是正确的还是我遗漏了什么？

谢谢!

启动.cs

services.AddIdentity<ApplicationUser, ApplicationRole>(options =>
            {
                options.Password.RequiredLength = 6;
                options.Password.RequireDigit = false;
                options.Password.RequireLowercase = false;
                options.Password.RequireUppercase = false;
                options.Password.RequireNonAlphanumeric = false;
                options.User.RequireUniqueEmail = true;
                options.SignIn.RequireConfirmedAccount = true;
                options.SignIn.RequireConfirmedEmail = true;
                options.Tokens.PasswordResetTokenProvider = TokenOptions.DefaultEmailProvider;
                options.Tokens.EmailConfirmationTokenProvider = "emailconfirmation";
            })
             .AddEntityFrameworkStores<VisualDbContext>()
             .AddDefaultTokenProviders()
             .AddTokenProvider<EmailConfirmationTokenProvider<ApplicationUser>>("emailconfirmation");

            services.Configure<DataProtectionTokenProviderOptions>(opt =>
                opt.TokenLifespan = TimeSpan.FromHours(2));

            services.Configure<EmailConfirmationTokenProviderOptions>(opt =>
                opt.TokenLifespan = TimeSpan.FromDays(3));

// Forgot Password
    var token = await _userManager.GeneratePasswordResetTokenAsync(user);
    var encodedToken = HttpUtility.UrlEncode(token);

//Verify Reset Token
    var purpose = "WHAT GOES HERE?";
    var result = await _userManager.VerifyUserTokenAsync(user, TokenOptions.DefaultEmailProvider, purpose, token);

谢谢

Answer 1

如您在 UserManager source code 中所见，定义了 3 个“ token 用途”常量供您在 User Manager 类上使用.

在您的特定用例中，您可能希望这样做:

//Replace TUser with your user type
var purpose = UserManager<TUser>.ResetPasswordTokenPurpose;
var result = await _userManager.VerifyUserTokenAsync(user, TokenOptions.DefaultEmailProvider, purpose, token);

或者你可以这样做:

var purpose = UserManager<object>.ResetPasswordTokenPurpose;

不幸的是，因为 UserManager 类是通用的，您必须编写一些丑陋的代码来访问常量。也许在未来，Microsoft 可以添加一个非通用父类，如所述 here , 使访问目的常量更加优雅。