如何实现ASP.NET MVC外部登录无需邮箱验证，保留普通注册验证要求

1. 精准设置外部登录用户的邮箱验证状态 #

之前设置emailConfirmed未生效，是因为没在正确的时机赋值。直接在外部登录回调的用户创建/关联环节强制标记：

• 在ExternalLoginCallback或ExternalLoginConfirmation方法中，当获取到第三方登录信息后，创建本地用户时直接指定：

var user = new ApplicationUser 
{ 
    UserName = info.Email, 
    Email = info.Email, 
    EmailConfirmed = true // 强制标记为已验证
};
var result = await _userManager.CreateAsync(user);

• 若存在同名邮箱的本地用户，直接更新其验证状态：

var existingUser = await _userManager.FindByEmailAsync(info.Email);
if (existingUser != null && !existingUser.EmailConfirmed)
{
    existingUser.EmailConfirmed = true;
    await _userManager.UpdateAsync(existingUser);
}

2. 区分登录类型，保留全局验证要求 #

保持全局options.SignIn.RequireConfirmedEmail = true;的设置，只在外部登录逻辑中跳过验证检查：

• 外部登录时直接调用ExternalLoginSignInAsync，无需额外验证：

var signInResult = await _signInManager.ExternalLoginSignInAsync(
    info.LoginProvider, 
    info.ProviderKey, 
    isPersistent: false, 
    bypassTwoFactor: true
);
if (signInResult.Succeeded)
{
    return RedirectToLocal(returnUrl);
}

• 本地密码登录则保留原有邮箱验证逻辑，未验证用户仍会被引导至验证页面。

3. 修复重复注册问题 #

退出后再次登录需重新注册，是因为外部登录与本地用户的关联关系未正确建立。在回调逻辑中优先检查关联：

var info = await _signInManager.GetExternalLoginInfoAsync();
if (info == null) return RedirectToAction(nameof(Login));

// 先检查是否已有用户关联该第三方账号
var signInResult = await _signInManager.ExternalLoginSignInAsync(
    info.LoginProvider, 
    info.ProviderKey, 
    isPersistent: false, 
    bypassTwoFactor: true
);
if (signInResult.Succeeded)
{
    return RedirectToLocal(returnUrl);
}

// 再检查是否有同名邮箱的本地用户，直接关联第三方账号
var existingUser = await _userManager.FindByEmailAsync(info.Email);
if (existingUser != null)
{
    var addLoginResult = await _userManager.AddLoginAsync(existingUser, info);
    if (addLoginResult.Succeeded)
    {
        await _signInManager.SignInAsync(existingUser, isPersistent: false, info.LoginProvider);
        return RedirectToLocal(returnUrl);
    }
}

// 无匹配用户时再创建新用户并关联
var newUser = new ApplicationUser 
{ 
    UserName = info.Email, 
    Email = info.Email, 
    EmailConfirmed = true 
};
var createResult = await _userManager.CreateAsync(newUser);
if (createResult.Succeeded)
{
    await _userManager.AddLoginAsync(newUser, info);
    await _signInManager.SignInAsync(newUser, isPersistent: false, info.LoginProvider);
    return RedirectToLocal(returnUrl);
}

内容的提问来源于stack exchange，提问作者Stoyan Dimitrov