Razor Pages中Identity登录失败且错误信息不显示问题求助

一、登录失败（进入"Invalid login attempt"分支）的排查方向 #

1. 密码哈希验证问题 #

注册页面必须通过UserManager.CreateAsync方法创建用户，该方法会自动对密码进行哈希处理。如果注册时手动设置IdentityUser.PasswordHash且未正确调用PasswordHasher，会导致登录时哈希验证不通过。

检查Register页面的代码，确保注册逻辑是：

var user = new IdentityUser { UserName = Input.UserName, Email = Input.Email };
var result = await _userManager.CreateAsync(user, Input.Password);

如果必须手动处理密码哈希，需使用_userManager.PasswordHasher.HashPassword(user, Input.Password)生成正确的哈希值后再赋值给PasswordHash。

2. 用户状态或配置限制 #

• 邮箱确认要求：如果在Program.cs/Startup.cs中配置了options.SignIn.RequireConfirmedAccount = true;，而注册用户的EmailConfirmed字段为false，即使密码正确，登录也会失败。可暂时关闭该配置（测试环境），或在注册时自动设置EmailConfirmed = true，也可完善邮箱确认流程。
• 用户名大小写敏感：部分数据库（如PostgreSQL）对用户名大小写敏感，需确保登录输入的用户名与注册时完全一致。若要取消大小写敏感，可在UserManager配置中设置：

services.Configure<UserManagerOptions<IdentityUser>>(options =>
{
    options.UserNameNormalizer = new LowerInvariantUserNameNormalizer();
});

3. 调试确认具体失败原因 #

在OnPostAsync中添加日志，输出登录结果的详细状态，明确失败类型：

var result = await _signInManager.PasswordSignInAsync(Input.UserName, Input.Password, Input.RememberMe, lockoutOnFailure: false);
_logger.LogInformation("Login result: Succeeded={0}, LockedOut={1}, RequiresTwoFactor={2}", 
    result.Succeeded, result.IsLockedOut, result.RequiresTwoFactor);

二、错误信息无法在UI显示的解决方法 #

确保Login.cshtml页面中包含ModelState错误的展示逻辑，将以下代码添加到表单上方：

@* 显示全局模型错误 *@
<div asp-validation-summary="All" class="text-danger mb-3"></div>

@* 或手动遍历所有错误 *@
@if (!ModelState.IsValid)
{
    <div class="alert alert-danger">
        @foreach (var error in ModelState.Values.SelectMany(v => v.Errors))
        {
            <p>@error.ErrorMessage</p>
        }
    </div>
}

注：ModelState.AddModelError(string.Empty, "Invalid login attempt.")是将错误添加到全局模型状态中，asp-validation-summary="All"会自动展示这类错误。

同时检查表单字段是否正确使用asp-for标签助手，确保字段绑定正常：

<input asp-for="Input.UserName" class="form-control" />
<span asp-validation-for="Input.UserName" class="text-danger"></span>

内容的提问来源于stack exchange，提问作者Ilija Pavlović