c# - ASP.NET Identity Custom PasswordValidator 检查用户名

Question

我想添加一个检查，确保密码不包含 ASP.NET Identity 框架中的用户名。

自定义 PasswordValidator 的实现应该可以很好地完成这项工作，但我如何才能访问用户名？

public class CustomPasswordValidator : PasswordValidator
{
    public override async Task<IdentityResult> ValidateAsync(string password)
    {
        var result = await base.ValidateAsync(password);

        //How to access username here

        return result;
    }
 }

Answer 1

你可以看看Fluent Validation library

它有一个谓词验证器(必须)，非常适合您的场景。所以你的验证规则看起来像:

    RuleFor(model => model.Password)
        .Must((model, username) => !model.Password.Contains(username))