ASP.NET Core Identity用户表PasswordHash字段异常问题排查

问题概述 #

部分用户注册后，AspNetUsers表的PasswordHash字段末尾被追加了固定字符串：

vioft2nntf|0000D4D1CD99|konsbasvuru|AspNetUsers|PasswordHash

受影响用户登录时前端显示空白页面，本地调试时提示密码SHA哈希语法错误。目前已通过按==分割字段、移除后缀后重新写入的方式临时恢复登录功能，但尚未定位到代码层面的问题根源，无法确定该问题是系统Bug还是安全风险导致。

临时修复方案 #

针对受影响的用户记录，可按以下步骤修复：

• 从PasswordHash字段中提取==之前的有效哈希内容（ASP.NET Core Identity生成的密码哈希通常以==结尾）
• 手动移除末尾追加的固定后缀字符串
• 将修复后的哈希值更新回AspNetUsers表的对应字段

根源排查方向 #

1. 自定义中间件/过滤器检查 #

排查系统中是否存在自定义中间件、Action过滤器，或第三方安全组件（如数据脱敏、字段处理工具），确认这些组件是否在数据库写入环节对PasswordHash字段进行了额外的字符串拼接操作。

2. 数据库层面验证 #

检查AspNetUsers表是否存在INSERT/UPDATE触发器，或注册流程中调用的存储过程，排查是否有逻辑错误导致固定内容被追加到PasswordHash字段。

3. 自定义用户管理逻辑检查 #

查看是否重写了UserManager中的CreateAsync、UpdateAsync方法，或自定义了PasswordHasher的HashPassword方法，确认是否在密码哈希生成后意外拼接了固定字符串。

4. 第三方身份集成组件检查 #

如果系统集成了第三方登录/注册组件，排查这些组件在同步用户数据时，是否对PasswordHash字段进行了非法修改。

5. 系统日志回溯 #

调取受影响用户注册时段的系统日志，重点分析用户注册流程中涉及密码哈希生成、数据库写入的环节，查找是否有异常日志或未预期的操作记录。

安全风险排查 #

从固定后缀的内容来看，konsbasvuru疑似系统/数据库名称，AspNetUsers|PasswordHash明确指向目标表和字段，更可能是某个工具或脚本的操作标记，而非恶意攻击，但仍需完成以下检查：

• 核查服务器及数据库的操作日志，确认是否存在未授权的数据库访问或修改记录
• 验证所有涉及用户数据写入的代码权限，确保没有越界操作字段的逻辑

内容的提问来源于stack exchange，提问作者Monu Aret