.NET 8中邮箱确认令牌10分钟后过期问题求助

你遇到的问题是配置了令牌有效期30分钟，但实际10分钟就验证失败，以下是排查和解决步骤：

1. 确保令牌提供者配置正确关联邮箱确认 #

Identity 默认的邮箱确认令牌使用 TokenOptions.DefaultEmailProvider 作为提供者名称，全局配置 DataProtectionTokenProviderOptions 可能未生效到该提供者。需针对邮箱确认提供者单独配置：

// 先添加默认令牌提供者，再指定邮箱确认的配置
builder.Services.AddIdentity<IdentityUser, IdentityRole>()
    .AddEntityFrameworkStores<ApplicationDbContext>()
    .AddDefaultTokenProviders();

// 针对邮箱确认令牌提供者设置有效期
builder.Services.Configure<DataProtectionTokenProviderOptions>(TokenOptions.DefaultEmailProvider, options =>
{
    options.TokenLifespan = TimeSpan.FromMinutes(30);
});

2. 检查数据保护密钥持久化 #

如果应用每次重启都会生成新的数据保护密钥，之前生成的令牌会因无法解密被判定为无效。需配置密钥持久化：

builder.Services.AddDataProtection()
    .PersistKeysToFileSystem(new DirectoryInfo(@"C:\YourAppKeys")) // 替换为实际存储路径
    .SetApplicationName("YourApplicationName"); // 确保应用名称唯一

3. 排查令牌传输的编码问题 #

令牌可能包含特殊字符，通过URL传递时未编码会导致篡改。生成令牌后需编码，验证前解码：

生成时编码：

var token = await _userManager.GenerateEmailConfirmationTokenAsync(user);
var encodedToken = HttpUtility.UrlEncode(token);
// 将encodedToken拼入确认链接发送给用户

验证时解码：

var decodedToken = HttpUtility.UrlDecode(receivedToken); // receivedToken是用户点击链接传递的令牌
var verifyResult = await _userManager.ConfirmEmailAsync(user, decodedToken);

4. 确认用户对象一致性 #

生成和验证令牌时，必须使用同一个用户实例（确保用户ID、邮箱等信息未变更）。验证时需从数据库重新获取用户，而非使用缓存的旧对象：

// 验证时从数据库获取用户
var user = await _userManager.FindByIdAsync(userId);
if (user == null)
{
    // 处理用户不存在的情况
}
var verifyResult = await _userManager.ConfirmEmailAsync(user, decodedToken);

内容的提问来源于stack exchange，提问作者Rafaqat Ali