ASP.NET Core 6身份验证集成测试返回Bad Request问题排查

针对你遇到的ASP.NET Core 6集成测试中登录接口返回Bad Request的问题，可从以下几个核心方向排查：

1. 测试用户密码未正确哈希存储 #

ASP.NET Core Identity的PasswordHasher会对密码进行哈希处理，若直接将明文密码存入SQLite内存库，登录时接口会用哈希值对比，导致验证失败。

• 解决方式：添加测试用户时，要么使用UserManager<IdentityUser>的CreateAsync方法创建，要么手动调用哈希方法生成密码哈希后再存入数据库：

var passwordHasher = new PasswordHasher<IdentityUser>();
var testUser = new IdentityUser { UserName = "test@example.com", Email = "test@example.com" };
testUser.PasswordHash = passwordHasher.HashPassword(testUser, "TestPass123!");
await _context.Users.AddAsync(testUser);
await _context.SaveChangesAsync();

2. 登录请求参数未通过模型验证 #

登录接口的模型通常带有[Required]、密码复杂度等验证规则，若请求体缺少字段、字段名不匹配（比如大小写不符合驼峰命名）、密码不满足复杂度要求，会触发模型验证失败，返回Bad Request。

• 排查要点：
  • 确认测试请求的JSON参数包含所有必填字段（如email、password），字段名与接口模型类一致；
  • 检查密码是否符合应用中配置的复杂度规则（比如必须包含大写、小写、数字、特殊字符）。

3. SQLite内存数据库的作用域不一致 #

SQLite内存数据库是连接级的，若添加测试用户的数据库上下文与请求使用的上下文不是同一个连接，测试用户不会被存入请求对应的数据库，导致登录时找不到用户。

• 解决方式：在WebApplicationFactory配置中，确保所有服务使用的DbContext指向同一个SQLite内存连接，并保持连接打开：

protected override void ConfigureWebHost(IWebHostBuilder builder)
{
    builder.ConfigureServices(services =>
    {
        var descriptor = services.SingleOrDefault(d => d.ServiceType == typeof(DbContextOptions<AppDbContext>));
        if (descriptor != null) services.Remove(descriptor);

        services.AddDbContext<AppDbContext>(options =>
        {
            options.UseSqlite("Data Source=:memory:");
        });

        var sp = services.BuildServiceProvider();
        using var scope = sp.CreateScope();
        var dbContext = scope.ServiceProvider.GetRequiredService<AppDbContext>();
        dbContext.Database.OpenConnection(); // 保持连接避免内存库销毁
        dbContext.Database.EnsureCreated();
    });
}

4. 请求未设置正确的内容类型 #

若测试代码发送POST请求时未指定Content-Type: application/json，接口无法正确解析请求体，会导致模型绑定失败，返回Bad Request。

• 解决方式：发送请求时添加内容类型头：

var loginModel = new { Email = "test@example.com", Password = "TestPass123!" };
var content = new StringContent(JsonSerializer.Serialize(loginModel), Encoding.UTF8, "application/json");
var response = await _client.PostAsync("/api/user/login", content);

5. Identity服务配置不完整 #

若集成测试中未正确配置Identity相关服务（比如SignInManager依赖缺失），会导致登录逻辑内部出错，最终返回Bad Request。

• 排查要点：确保WebApplicationFactory中的Identity服务配置与主应用一致，没有遗漏AddIdentity或AddDefaultIdentity等必要配置。

内容的提问来源于stack exchange，提问作者Adrian Helmchen