如何在ASP.NET Core MVC 6中设置密码必须以字母开头的规则

关于RequireNonLetterOrDigit的作用 #

opts.Password.RequireNonLetterOrDigit完全没用，这个配置项是要求密码中必须包含至少一个非字母数字的特殊字符（比如!@#$），和「密码必须以字母开头」的规则没有任何关联。

实现自定义密码开头验证的步骤 #

ASP.NET Core Identity的内置密码规则不包含「首字符为字母」的选项，需要通过自定义密码验证器来实现：

1. 创建自定义密码验证器类
   实现IPasswordValidator<TUser>接口，编写首字符检查逻辑：

using Microsoft.AspNetCore.Identity;

public class PasswordStartsWithLetterValidator : IPasswordValidator<IdentityUser>
{
    public async Task<IdentityResult> ValidateAsync(UserManager<IdentityUser> manager, IdentityUser user, string password)
    {
        if (string.IsNullOrEmpty(password) || !char.IsLetter(password[0]))
        {
            return IdentityResult.Failed(new IdentityError
            {
                Code = "PasswordMustStartWithLetter",
                Description = "密码必须以字母开头"
            });
        }
        return IdentityResult.Success;
    }
}

2. 在Program.cs中注册自定义验证器
   保留原有IdentityOptions配置的同时，将自定义验证器注入到DI容器：

// 原有密码规则配置
services.Configure<IdentityOptions>(opts => {
    opts.Password.RequiredLength = 8;
    opts.Password.RequireLowercase = true;
});

// 注册自定义密码验证器
services.AddScoped<IPasswordValidator<IdentityUser>, PasswordStartsWithLetterValidator>();

验证逻辑说明 #

当用户创建账号或修改密码时，ASP.NET Core Identity会依次执行所有注册的密码验证器：

• 先检查内置规则（长度、小写要求等）
• 再执行自定义的「首字符为字母」检查
• 只要任意一项验证失败，就会返回对应的错误信息

内容的提问来源于stack exchange，提问作者user21332104