asp.net-core - Asp.net core强制用户确认电子邮件

Question

就像标题中一样，我试图强制用户在登录之前确认电子邮件。我正在根据 Microsoft 教程进行操作，并且有人写道我必须添加

o.SignIn.RequireConfirmedEmail = true;

我已经做了什么，但即使我没有确认我的电子邮件，它也不会阻止我登录

 services.AddIdentity<Company, IdentityRole>
      (o =>
      {
        // configure identity options
        o.Password.RequireDigit = false;
        o.Password.RequireLowercase = false;
        o.Password.RequireUppercase = false;
        o.Password.RequireNonAlphanumeric = false;
        o.Password.RequiredLength = 6;
        o.SignIn.RequireConfirmedEmail = true;
        o.Tokens.EmailConfirmationTokenProvider = EmailConfirmationTokenProviderName;
      })
      .AddEntityFrameworkStores<ShopContext>()
      .AddTokenProvider<ConfirmEmailDataProtectorTokenProvider<Company>>(EmailConfirmationTokenProviderName);

我正在使用 jwt token 身份验证，在这种情况下我是否可以做比我展示的更多的事情？

Answer 1

添加检查是否在登录操作开始时确认帐户

var user = await _userManager.FindByEmailAsync(model.Email);
        if (user != null)
        {
            if (!await _userManager.IsEmailConfirmedAsync(user))
            {
                ModelState.AddModelError(string.Empty, 
                              "You must have a confirmed email to log in.");
                return View(model);
            }
        }

另请记住，通过 Register 操作中的注释 await _signInManager.SignInAsync(user, isPersistent: false); 防止新注册的用户自动记录

更多信息请阅读official docs