ASP.NET Core中无需登录即可验证已有密码的实现方法

嗨，我完全懂你的需求——不想让用户再走一遍完整的登录流程，只是想快速验证他们输入的密码是否和账户匹配对吧？那你直接用UserManager里的CheckPasswordAsync方法就好，这玩意儿就是专门干这个的！

和你提到的PasswordSignInAsync不一样，CheckPasswordAsync不会触发任何登录状态的变更、也不会生成登录Cookie或者处理用户锁定逻辑，它就单纯做一件事：验证传入的密码和指定用户的哈希密码是否匹配。

下面给你具体的实现步骤：

• 首先确保你已经在控制器（或者服务类）里注入了UserManager<TUser>服务，比如控制器构造函数里这样写：

private readonly UserManager<IdentityUser> _userManager;

public YourController(UserManager<IdentityUser> userManager)
{
    _userManager = userManager;
}

• 获取你要验证的目标用户（比如当前已经登录的用户，可以通过User对象获取）：

var targetUser = await _userManager.GetUserAsync(User);

• 调用CheckPasswordAsync方法验证密码：

// inputPassword是用户输入的待验证密码
var isPasswordValid = await _userManager.CheckPasswordAsync(targetUser, inputPassword);

if (isPasswordValid)
{
    // 密码验证通过，执行你需要的后续逻辑
}
else
{
    // 密码不匹配，提示用户输入错误
}

这样就完美实现了无需登录流程的密码验证啦，完全符合你的要求！

备注：内容来源于stack exchange，提问作者anand