如何在ASP.NET Core Identity中实现用户邮箱修改功能？

在你的场景里，系统把邮箱作为用户名用于登录，所以修改邮箱时必须同步更新UserName属性，不然用户还是得用旧邮箱登录。你当前的代码思路是对的，但可以结合ASP.NET Identity的内置方法优化逻辑，同时完善错误处理。

核心问题分析 #

直接修改user.Email和user.UserName后调用UpdateAsync能实现同步，但SetEmailAsync方法包含Identity内置的额外逻辑：比如自动把EmailConfirmed设为false（需要用户重新验证邮箱），还会处理相关的用户标识更新，直接赋值会跳过这些步骤。

优化后的代码实现 #

[HttpPost]
public async Task<IActionResult> ChangeEmail(ChangeEmailModel item)
{
    ViewBag.Title = XmlLangHtmlExtender.L("UserLogType_ChangeEmail");
    
    // 先验证输入模型的合法性
    if (!ModelState.IsValid)
    {
        return View(item);
    }

    try
    {
        var user = await _userManager.GetUserAsync(User);
        if (user == null)
        {
            ModelState.AddModelError(string.Empty, XmlLangHtmlExtender.L("UserNotFound"));
            return View(item);
        }

        // 用Identity内置方法处理邮箱变更，自动处理EmailConfirmed状态
        var setEmailResult = await _userManager.SetEmailAsync(user, item.Email);
        if (!setEmailResult.Succeeded)
        {
            foreach (var error in setEmailResult.Errors)
            {
                ModelState.AddModelError(string.Empty, error.Description);
            }
            return View(item);
        }

        // 同步更新用户名为新邮箱，保证登录凭证一致
        user.UserName = item.Email;
        var updateUserResult = await _userManager.UpdateAsync(user);
        if (!updateUserResult.Succeeded)
        {
            foreach (var error in updateUserResult.Errors)
            {
                ModelState.AddModelError(string.Empty, error.Description);
            }
            return View(item);
        }

        // 可选：发送新邮箱验证邮件，强制用户确认后才生效（提升安全性）
        // var confirmationToken = await _userManager.GenerateEmailConfirmationTokenAsync(user);
        // var confirmLink = Url.Action("ConfirmEmail", "Account", new { userId = user.Id, token = confirmationToken }, Request.Scheme);
        // await _emailService.SendAsync(item.Email, "确认你的新邮箱", $"请点击链接完成验证：<a href='{confirmLink}'>确认邮箱</a>");
        
        return RedirectToAction("Profile");
    }
    catch (Exception e)
    {
        ModelState.AddModelError(string.Empty, Logger.GetErrorMessage(e));
        return View(item);
    }
}

关键优化点 #

• 同步用户名与邮箱：确保修改后用户可以用新邮箱直接登录
• 使用内置方法：SetEmailAsync处理邮箱变更的标准流程，避免遗漏状态更新
• 完善错误处理：检查每个Identity操作的返回结果，把错误反馈给用户
• 可选验证步骤：新增邮箱后发送验证邮件，防止恶意修改邮箱

内容的提问来源于stack exchange，提问作者Jiddo