ASP.NET Core谷歌认证后重定向至邮箱确认页的问题与解决需求

为什么默认会有邮箱确认步骤 #

ASP.NET Core Identity的默认逻辑是：当外部登录（如Google）的用户在本地数据库中没有匹配的关联记录时，会触发这个邮箱确认步骤，原因有两点：

1. 本地用户实体需求：Identity需要本地用户记录来管理会话、权限等，哪怕是外部登录的用户，也必须在系统中创建对应的本地用户实体。
2. 用户选择权：部分场景下，用户可能想用多个外部账号关联同一个本地邮箱，或者不想使用外部账号返回的邮箱，这个步骤给了用户自定义关联邮箱的余地。

如何跳过确认步骤 #

核心是修改外部登录回调逻辑，在用户通过Google认证后，自动提取外部账号的邮箱并创建本地用户，无需手动输入。具体操作如下：

1. 找到项目中Account页面下的ExternalLogin.cshtml.cs文件，定位到OnGetCallbackAsync方法。
2. 修改原有的逻辑，当检测到无关联本地用户时，直接从Google返回的ClaimPrincipal中提取邮箱，自动创建用户并完成关联：

public async Task<IActionResult> OnGetCallbackAsync(string returnUrl = null, string remoteError = null)
{
    returnUrl = returnUrl ?? Url.Content("~/");
    if (remoteError != null)
    {
        ErrorMessage = $"外部登录提供商错误：{remoteError}";
        return RedirectToPage("./Login", new { ReturnUrl = returnUrl });
    }
    
    var info = await _signInManager.GetExternalLoginInfoAsync();
    if (info == null)
    {
        ErrorMessage = "加载外部登录信息失败。";
        return RedirectToPage("./Login", new { ReturnUrl = returnUrl });
    }

    // 尝试直接用外部登录信息登录
    var result = await _signInManager.ExternalLoginSignInAsync(info.LoginProvider, info.ProviderKey, isPersistent: false, bypassTwoFactor: true);
    if (result.Succeeded)
    {
        _logger.LogInformation("{Name} 通过 {LoginProvider} 登录成功。", info.Principal.Identity.Name, info.LoginProvider);
        return LocalRedirect(returnUrl);
    }
    if (result.IsLockedOut)
    {
        return RedirectToPage("./Lockout");
    }
    else
    {
        // 提取Google返回的邮箱声明
        var email = info.Principal.FindFirstValue(ClaimTypes.Email);
        if (!string.IsNullOrEmpty(email))
        {
            // 创建本地用户
            var user = new ApplicationUser { UserName = email, Email = email };
            var createResult = await _userManager.CreateAsync(user);
            if (createResult.Succeeded)
            {
                // 关联外部登录信息
                var addLoginResult = await _userManager.AddLoginAsync(user, info);
                if (addLoginResult.Succeeded)
                {
                    await _signInManager.SignInAsync(user, isPersistent: false);
                    _logger.LogInformation("用户通过 {LoginProvider} 提供商创建账号并登录。", info.LoginProvider);
                    return LocalRedirect(returnUrl);
                }
                // 处理关联失败的错误
                foreach (var error in addLoginResult.Errors)
                {
                    ModelState.AddModelError(string.Empty, error.Description);
                }
            }
            // 处理用户创建失败的错误
            foreach (var error in createResult.Errors)
            {
                ModelState.AddModelError(string.Empty, error.Description);
            }
        }
        // 如果无法提取邮箱，仍保留原输入页面（可根据需求调整为错误提示）
        ReturnUrl = returnUrl;
        LoginProvider = info.LoginProvider;
        return Page();
    }
}

3. 额外注意：
   • 确认Google认证配置中已请求email权限（默认AddGoogle配置已包含，可在Program.cs/Startup.cs中检查Scope设置）。
   • 若外部登录未返回邮箱，仍需保留手动输入步骤，否则无法创建本地用户（Identity需要唯一标识的用户名/邮箱）。

内容的提问来源于stack exchange，提问作者tzviya