如何在ASP.NET Core 8.0+EF Core中彻底移除用户注册功能？

针对你的场景（仅允许管理员添加用户，禁止普通用户自行注册），仅删除视图文件是不够的——ASP.NET Core Identity内置了注册API端点，仍能通过直接请求触发注册。需要从路由拦截、端点禁用、请求拦截三个层面彻底锁死注册通道，具体步骤如下：

1. 禁用Identity默认注册UI与端点 #

在Program.cs中配置Identity时，显式关闭注册页面和对应的API端点：

如果使用AddDefaultIdentity（默认模板常用）：

builder.Services.AddDefaultIdentity<IdentityUser>(options => options.SignIn.RequireConfirmedAccount = true)
    .AddEntityFrameworkStores<ApplicationDbContext>()
    // 直接禁用注册页面
    .AddDefaultUI(u => u.DisablePages(new[] { "Register" }));

如果项目用AddIdentity（自定义角色场景）：

builder.Services.AddIdentity<IdentityUser, IdentityRole>(options => options.SignIn.RequireConfirmedAccount = true)
    .AddEntityFrameworkStores<ApplicationDbContext>()
    .AddDefaultTokenProviders();

// 拦截Identity的注册API端点
app.MapIdentityApi<IdentityUser>()
    .DisableEndpoint(endpoint => endpoint.Name == "Register");

2. 添加全局请求拦截中间件 #

即使禁用了端点，仍可能存在遗留的请求路径被调用，因此添加中间件拦截所有注册相关请求：

首先创建中间件类：

public class BlockRegistrationMiddleware
{
    private readonly RequestDelegate _next;

    public BlockRegistrationMiddleware(RequestDelegate next)
    {
        _next = next;
    }

    public async Task InvokeAsync(HttpContext context)
    {
        // 覆盖所有可能的注册路径（包括默认UI和API端点）
        var requestPath = context.Request.Path.Value?.ToLowerInvariant();
        if (requestPath?.Contains("/register") == true)
        {
            context.Response.StatusCode = StatusCodes.Status404NotFound;
            await context.Response.WriteAsync("注册功能已禁用");
            return;
        }

        await _next(context);
    }
}

然后在Program.cs中注册中间件（注意位置：在UseRouting之后，UseAuthorization之前）：

app.UseMiddleware<BlockRegistrationMiddleware>();

3. 确保用户创建仅由管理员触发 #

所有用户添加操作必须通过管理员专属接口完成，比如在管理员后台调用UserManager.CreateAsync：

// 管理员后台添加用户的示例代码
var newUser = new IdentityUser { UserName = "student@example.com", Email = "student@example.com" };
var result = await _userManager.CreateAsync(newUser, "StrongPassword123!");

不要暴露任何允许前端触发用户注册的接口，所有用户创建逻辑都要放在管理员权限保护的区域内。

验证效果 #

完成配置后：

• 访问/Identity/Account/Register会返回404
• POST请求到/api/Identity/Register会被拦截并返回提示
• 只有管理员通过后台接口才能创建用户

内容的提问来源于stack exchange，提问作者Miran