.NET 8 Identity确认邮箱变更时令牌无效问题求助

核心问题排查与修复 #

• 编码解码不匹配：生成令牌时执行了WebEncoders.Base64UrlEncode编码，但验证阶段未做对应解码，直接传入编码后的令牌会导致验证失败。修改验证代码如下：

  // 修改邮箱方法中添加解码步骤
  var decodedCode = Encoding.UTF8.GetString(WebEncoders.Base64UrlDecode(Code));
  var result = await UserManager.ChangeEmailAsync(user, Email, decodedCode);
  

• 生成令牌参数错误：确认GenerateChangeEmailTokenAsync的第二个参数是用户要变更的新邮箱地址，而非旧邮箱。若参数传错，生成的令牌会与验证逻辑不匹配。
• URL双重编码问题：生成邮件链接时，HtmlEncoder.Default.Encode(callbackUrl)会对URL进行二次编码，可能导致令牌解析异常。移除该编码操作，因为GetUriWithQueryParameters已自动处理URL编码：

  var emailBody = $"<a href='{callbackUrl}'>Verify Your New Email Address</a><br/><br/>";
  

额外验证步骤 #

• 打印解码前后的令牌值，确认解码后的令牌与生成时的原始令牌完全一致
• 确保调用ChangeEmailAsync时使用的user是从数据库重新获取的最新实例，避免使用缓存对象导致验证失败

内容的提问来源于stack exchange，提问作者John81