c# - Identity - VerifyHashedPassword 方法效果不佳

Question

我在使用 ASP.NET Identity 和 EntityFramework 时遇到了非常奇怪的问题。我有一个登录表单，我从中收到用户名和密码。然后我检查用户是否存在于数据库中。之后，我调用 UserManager 的方法 VerifyHashedPassword 来验证数据库中的用户密码和表单中的用户密码是否相同。一切正常，但对于数据库中的某些用户，该方法给我的结果是给定的密码和散列密码不相同(但实际上是)。我只是不明白为什么某些用户的密码验证失败。

这是我的代码。

public async Task<User> FindUserAsync(string userName, string password)
    {
        User user;

        if (password != null)
        {
            user = await _userManager.FindByNameAsync(userName);

            if (user == null)
            {
                user = await _userManager.FindByEmailAsync(userName);
            }

            var result = _userManager.PasswordHasher.VerifyHashedPassword(user.PasswordHash, password);

            if (!(result == PasswordVerificationResult.Success))
            {
                return null;
            }
        }            

        return user;
    }

Answer 1

好吧，问题出在我这边。

当一些用户决定更改他们的密码时，问题就来了。如果用户更改密码，我会先删除密码，然后将新密码添加到数据库中。这是非常愚蠢的，因为我删除密码的数据库事务已成功提交，但我添加新密码的事务(出于某种原因)从未成功完成。

其实我在修改密码的时候使用了这两种方法:

        await _userManager.RemovePasswordAsync(appUser.Id);
        await _userManager.AddPasswordAsync(appUser.Id, fbUser.Password);

现在我手动做:

        String hashedNewPassword = _userManager.PasswordHasher.HashPassword(fbUser.Password);

        if (hashedNewPassword != null)
        {
            appUser.PasswordHash = hashedNewPassword;
            _context.Entry(appUser).State = EntityState.Modified;
            await _context.SaveChangesAsync();
        }  

这对我有用。