ASP.NET Identity密码策略配置不生效问题求助

近期学习后端开发，编写认证控制器时遇到ASP.NET Identity密码策略不生效的问题，已按如下方式配置Identity：

builder.Services.AddIdentity<ApplicationUser,IdentityRole>()
        .AddEntityFrameworkStores<ProjectManagementDbContext>()
        .AddDefaultTokenProviders();
builder.Services.Configure<IdentityOptions>(options =>
{
    options.Password.RequireDigit = false;
    options.Password.RequireLowercase = true;
    options.Password.RequireUppercase = false;
    options.Password.RequireNonAlphanumeric = false;
    options.Password.RequiredLength = 4;

    options.Lockout.DefaultLockoutTimeSpan = TimeSpan.FromMinutes(30);
    options.Lockout.MaxFailedAccessAttempts = 5;
    options.Lockout.AllowedForNewUsers = true;

    options.User.RequireUniqueEmail = true;
});

多次尝试注册均失败，添加异常捕获代码排查问题：

public async Task<ApplicationUser> CreateUser(ApplicationUser user, string password)
{
    var result = await _userManager.CreateAsync(user, password);

    if (result.Succeeded)
    {
        return user;
    }

    var errorMessage = string.Join(", ", result.Errors.Select(error => error.Description));

    throw new ApplicationException($"Failed to create user. Errors: {errorMessage}");
}

捕获到的错误信息：

密码必须至少包含一个大写字母，密码必须至少包含一个非字母数字字符，密码必须至少包含一个数字。

排查与解决方案 #

• 确认配置顺序：确保Configure<IdentityOptions>在AddIdentity之后调用，自定义配置才能覆盖Identity默认策略
• 检查重复配置：排查项目其他代码段或配置文件中是否存在对IdentityOptions的重复配置，避免自定义设置被覆盖
• 验证模型验证规则：检查ApplicationUser模型是否添加了额外的密码验证属性（如[RegularExpression]或自定义验证），这类规则会独立于Identity策略生效
• 确认配置加载状态：在服务中注入IOptions<IdentityOptions>，输出当前密码配置参数，验证自定义设置是否正确加载：

  private readonly IOptions<IdentityOptions> _identityOptions;
  private readonly UserManager<ApplicationUser> _userManager;
  
  public YourService(IOptions<IdentityOptions> identityOptions, UserManager<ApplicationUser> userManager)
  {
      _identityOptions = identityOptions;
      _userManager = userManager;
  }
  
  // 在CreateUser方法中添加调试代码
  var currentPasswordOpts = _identityOptions.Value.Password;
  Console.WriteLine($"RequireDigit: {currentPasswordOpts.RequireDigit}, RequireUppercase: {currentPasswordOpts.RequireUppercase}");
  

• 清理缓存重启项目：清理项目的bin/obj目录后重新编译运行，避免缓存导致配置未更新

内容的提问来源于stack exchange，提问作者ZIAD MOGHAZY