.NET 9升级后EF Core用UseSeeding实现Identity种子数据遇阻求助

问题背景 #

升级至.NET 9后，使用EF Core的HasData方法添加ASP.NET Core Identity用户种子数据时，因包含HashPassword这类动态逻辑导致迁移报错。官方明确建议，此类依赖外部API的种子数据需改用UseSeeding/UseAsyncSeeding方法，但直接在AddDbContext中获取UserManager会因服务注册时机问题失败。

解决方案 #

核心思路是不在AddDbContext配置阶段直接获取Identity服务，而是在种子方法内部通过UseAsyncSeeding提供的IServiceProvider获取UserManager/RoleManager，同时利用Identity自身的方法处理用户创建和密码哈希。

1. 配置DbContext与异步种子方法

services.AddDbContext<YourDbContext>((sp, options) =>
{
    options.UseNpgsql(connectionString)
           .UseAsyncSeeding(async (context, serviceProvider, cancellationToken) => 
               await SeedIdentityDataAsync(context, serviceProvider, cancellationToken));
});

2. 实现Identity种子数据逻辑

private static async Task SeedIdentityDataAsync(YourDbContext context, IServiceProvider serviceProvider, CancellationToken cancellationToken)
{
    // 获取Identity服务实例
    var userManager = serviceProvider.GetRequiredService<UserManager<MyUser>>();
    var roleManager = serviceProvider.GetRequiredService<RoleManager<IdentityRole>>();

    // 种子角色（示例：创建Admin角色）
    var adminRole = await roleManager.FindByNameAsync("Admin");
    if (adminRole == null)
    {
        await roleManager.CreateAsync(new IdentityRole("Admin"));
    }

    // 种子用户（先检查是否已存在，避免重复创建）
    var targetEmail = "admin@example.com";
    var seedUser = await userManager.FindByEmailAsync(targetEmail);
    if (seedUser == null)
    {
        seedUser = new MyUser
        {
            Id = "ID",
            UserName = "username",
            NormalizedUserName = "USERNAME",
            EmailConfirmed = true,
            Email = targetEmail,
            NormalizedEmail = targetEmail.ToUpper(),
            LockoutEnabled = false
        };

        // 使用UserManager创建用户，自动处理密码哈希
        var createResult = await userManager.CreateAsync(seedUser, "password123");
        if (createResult.Succeeded)
        {
            await userManager.AddToRoleAsync(seedUser, "Admin");
        }
    }

    await context.SaveChangesAsync(cancellationToken);
}

关键注意事项 #

• 服务注册时机：AddDbContext配置阶段Identity服务尚未完全注册，直接获取会引发异常，必须通过UseAsyncSeeding提供的IServiceProvider获取。
• 利用Identity原生方法：使用UserManager.CreateAsync自动处理密码哈希，无需手动调用PasswordHasher，符合Identity的设计规范。
• 幂等性检查：种子数据前先检查角色/用户是否已存在，避免重复创建导致的冲突。

内容的提问来源于stack exchange，提问作者Removable