asp.net-web-api - 验证用户名和密码而不验证用户身份

Question

使用 Asp.Net Identity 2.x 和 WebApi 2.x(均为最新版本)，是否可以仅验证给定的用户名和密码，以便了解所提供的信息是否有效，而无需实际验证用户身份？

我正在我们的身份服务中进行部分登录，在提供有效凭据后，在 EULA 许可协议(protocol)获得批准之前，我必须不对用户进行身份验证。这就是我正在努力的地方......

抱歉没有提供任何代码，我希望问题很明显:)

Answer 1

如果您在项目中创建/定义了 UserManager (请参阅 here )，您可以尝试通过用户名查找您的用户，如果找到，请调用 VerifyHashedPassword 使用 PasswordHasher 成员的方法。

string userName = "my-user-name";
string password = "my-password";

var user = await ApplicationUserManager.FindByNameAsync(userName);
if (user != null)
{
    PasswordVerificationResult result = ApplicationUserManager.PasswordHasher.VerifyHashedPassword(user.PasswordHash, password);
}

它返回一个PasswordVerificationResult:失败、成功、SuccessRehashNeeded。

注释:

ApplicationUserManager 是我的 UserManager 的实现.