如何为ASP.NET Identity配置SMS发送器？相关技术疑问咨询

1. ISmsSender接口在哪里可以找到？ #

在ASP.NET Core 1.1版本中，ISmsSender接口属于Microsoft.AspNetCore.Identity命名空间，包含在Microsoft.AspNetCore.Identity NuGet包中。如果项目里没有自动引用这个接口，也可以手动定义一个完全一致的接口，因为它的定义非常简单：

public interface ISmsSender
{
    Task SendSmsAsync(string number, string message);
}

多数基于Identity的模板项目会默认包含这个接口的定义，直接在项目中搜索即可找到。

2. Twilio凭证的密钥应如何存储？ #

Twilio的AccountSid、AuthToken以及发送短信用的手机号，要通过ASP.NET Core的配置系统管理，绝对不能硬编码到代码里：

• 在appsettings.json中添加配置节点：

  "Twilio": {
    "AccountSid": "你的Twilio账户SID",
    "AuthToken": "你的Twilio认证令牌",
    "PhoneNumber": "你的Twilio分配手机号"
  }
  

• 创建一个配置绑定类：

  public class TwilioSettings
  {
      public string AccountSid { get; set; }
      public string AuthToken { get; set; }
      public string PhoneNumber { get; set; }
  }
  

• 在Startup.cs中注册配置：

  services.Configure<TwilioSettings>(Configuration.GetSection("Twilio"));
  

• 实现ISmsSender时，通过依赖注入获取配置：

  public class TwilioSmsSender : ISmsSender
  {
      private readonly TwilioSettings _settings;
  
      public TwilioSmsSender(IOptions<TwilioSettings> settings)
      {
          _settings = settings.Value;
      }
  
      public async Task SendSmsAsync(string number, string message)
      {
          var client = new TwilioRestClient(_settings.AccountSid, _settings.AuthToken);
          await client.SendMessageAsync(_settings.PhoneNumber, number, message);
      }
  }
  

生产环境中，不要将凭证明文存放在配置文件里，建议使用环境变量、密钥管理工具（如Azure Key Vault）存储敏感信息。

3. 如何让Identity代码发送短信以验证用户手机号（非用于双因素认证）？ #

Identity默认的用户实体（IdentityUser）已经包含PhoneNumber和PhoneNumberConfirmed字段，可基于此实现手机号验证流程：

1. 创建手机号验证服务：注入ISmsSender、UserManager<TUser>和缓存服务（用于临时存储验证码）：

   public class PhoneVerificationService
   {
       private readonly ISmsSender _smsSender;
       private readonly UserManager<IdentityUser> _userManager;
       private readonly IMemoryCache _cache;
   
       public PhoneVerificationService(ISmsSender smsSender, UserManager<IdentityUser> userManager, IMemoryCache cache)
       {
           _smsSender = smsSender;
           _userManager = userManager;
           _cache = cache;
       }
   
       // 发送验证码
       public async Task SendVerificationCodeAsync(string userId, string phoneNumber)
       {
           var user = await _userManager.FindByIdAsync(userId);
           if (user == null)
               throw new InvalidOperationException("指定用户不存在");
   
           // 生成6位随机验证码
           var verificationCode = new Random().Next(100000, 999999).ToString();
           // 缓存验证码，设置5分钟有效期
           _cache.Set($"PhoneVerify:{userId}", verificationCode, TimeSpan.FromMinutes(5));
   
           await _smsSender.SendSmsAsync(phoneNumber, $"你的手机号验证码是：{verificationCode}");
       }
   
       // 验证验证码并更新用户状态
       public async Task<bool> VerifyCodeAsync(string userId, string inputCode)
       {
           if (_cache.TryGetValue($"PhoneVerify:{userId}", out string storedCode) && storedCode == inputCode)
           {
               var user = await _userManager.FindByIdAsync(userId);
               if (user != null)
               {
                   user.PhoneNumberConfirmed = true;
                   await _userManager.UpdateAsync(user);
               }
               // 验证成功后移除缓存
               _cache.Remove($"PhoneVerify:{userId}");
               return true;
           }
           return false;
       }
   }
   

2. 在Startup中注册服务：

   services.AddScoped<PhoneVerificationService>();
   

3. 在Controller中调用服务：

   public class AccountController : Controller
   {
       private readonly PhoneVerificationService _verificationService;
   
       public AccountController(PhoneVerificationService verificationService)
       {
           _verificationService = verificationService;
       }
   
       // 发送验证码接口
       [HttpPost]
       public async Task<IActionResult> SendPhoneCode(string userId, string phoneNumber)
       {
           await _verificationService.SendVerificationCodeAsync(userId, phoneNumber);
           return Ok("验证码已发送");
       }
   
       // 验证验证码接口
       [HttpPost]
       public async Task<IActionResult> VerifyPhoneCode(string userId, string code)
       {
           var isSuccess = await _verificationService.VerifyCodeAsync(userId, code);
           return isSuccess ? Ok("验证成功") : BadRequest("验证码无效");
       }
   }
   

验证通过后，用户的PhoneNumberConfirmed字段会被设为true，标识该手机号已完成验证。

内容的提问来源于stack exchange，提问作者David Thielen