ASP.NET Identity更新部分字段：避免未传字段设为Null的最优方案

当你使用继承自IdentityUser的ApplicationUser模型时，直接传递部分字段更新会导致未提交的字段被设为Null，以下是几种可靠的解决方法，按推荐程度排序：

1. 查询现有用户+更新指定字段（最稳妥） #

先从数据库获取完整的用户对象，仅修改需要更新的字段，再执行保存操作。这种方式能确保其他字段保留数据库中的现有值，同时遵循EF Core的实体追踪机制。

示例代码：

if (ModelState.IsValid)
{
    // 从数据库获取目标用户的完整实体
    var existingUser = await _unitOfWork.ApplicationUser.GetByIdAsync(userObj.Id);
    if (existingUser != null)
    {
        // 仅覆盖需要修改的字段
        existingUser.Email = userObj.Email;
        existingUser.UserName = userObj.UserName;
        // 若需同步更新关联字段（如EmailConfirmed），可在此添加
        
        _unitOfWork.ApplicationUser.Update(existingUser);
        await _unitOfWork.SaveAsync();
    }
}

2. 使用DTO（数据传输对象）接收前端参数（更安全） #

创建仅包含需更新字段的DTO，解耦视图与领域模型，避免接收多余字段带来的风险，同时防止前端篡改敏感字段。

步骤1：定义DTO #

public class UpdateUserDto
{
    public string Id { get; set; } // 用于定位目标用户
    public string Email { get; set; }
    public string UserName { get; set; }
}

步骤2：控制器接收DTO并更新 #

public async Task<IActionResult> UpdateUser(UpdateUserDto dto)
{
    if (ModelState.IsValid)
    {
        var existingUser = await _unitOfWork.ApplicationUser.GetByIdAsync(dto.Id);
        if (existingUser != null)
        {
            existingUser.Email = dto.Email;
            existingUser.UserName = dto.UserName;
            
            _unitOfWork.ApplicationUser.Update(existingUser);
            await _unitOfWork.SaveAsync();
        }
    }
    // 返回视图或重定向逻辑
}

步骤3：视图绑定DTO字段 #

<!-- 隐藏传递用户ID，确保能定位到目标用户 -->
<input type="hidden" asp-for="Id" />

<div class="form-floating py-1 col-12">
    <input asp-for="Email" type="text" class="form-control boarder-0 shadow" />
    <label asp-for="Email" class="ms-2"></label>
    <span asp-validation-for="Email" class="text-danger"></span>
</div>
<div class="form-floating py-1 col-12">
    <input asp-for="UserName" type="text" class="form-control boarder-0 shadow" />
    <label asp-for="UserName" class="ms-2"></label>
    <span asp-validation-for="UserName" class="text-danger"></span>
</div>

3. 手动Attach实体并标记修改字段（不推荐，适合特殊场景） #

若不想查询数据库（需承担并发更新风险），可手动创建实体并Attach到上下文，标记需要更新的字段：

if (ModelState.IsValid)
{
    var userToUpdate = new ApplicationUser 
    { 
        Id = userObj.Id, 
        Email = userObj.Email, 
        UserName = userObj.UserName 
    };
    
    // 将实体附加到上下文
    _unitOfWork.ApplicationUser.Attach(userToUpdate);
    
    // 显式标记需要更新的字段
    _unitOfWork.ApplicationUser.Entry(userToUpdate).Property(u => u.Email).IsModified = true;
    _unitOfWork.ApplicationUser.Entry(userToUpdate).Property(u => u.UserName).IsModified = true;
    
    await _unitOfWork.SaveAsync();
}

注意：此方法无法感知数据库中其他字段的最新值，若存在并发修改可能导致数据丢失，仅适合无并发风险的场景。

最优方案总结 #

优先选择方法1+方法2的组合：用DTO接收前端参数，查询数据库获取完整用户实体后更新指定字段。这种方式既保证了数据安全，又能避免Null覆盖问题，同时符合分层架构的设计规范。

内容的提问来源于stack exchange，提问作者UNRE