ASP.NET Core Razor Pages用户登录时执行代码的实现问询

针对你的需求，有几种直接可行的实现方式，根据场景选择即可：

1. 直接修改登录页面的Post处理方法 #

这是最直观的方式，适合只针对密码登录场景添加逻辑。找到Account/Login.cshtml.cs中的OnPostAsync方法，在登录成功的分支里插入你的代码：

public async Task<IActionResult> OnPostAsync(string returnUrl = null)
{
    returnUrl ??= Url.Content("~/");

    if (ModelState.IsValid)
    {
        var result = await _signInManager.PasswordSignInAsync(Input.Email, Input.Password, Input.RememberMe, lockoutOnFailure: false);
        if (result.Succeeded)
        {
            // 在这里执行你的特定代码
            // 示例：获取当前用户并更新最后登录时间
            var user = await _userManager.FindByEmailAsync(Input.Email);
            user.LastLoginTime = DateTime.UtcNow;
            await _userManager.UpdateAsync(user);
            
            return LocalRedirect(returnUrl);
        }
        // 原有的错误处理逻辑保持不变
        if (result.RequiresTwoFactor)
        {
            return RedirectToPage("./LoginWith2fa", new { ReturnUrl = returnUrl, RememberMe = Input.RememberMe });
        }
        if (result.IsLockedOut)
        {
            _logger.LogWarning("用户账户已锁定");
            return RedirectToPage("./Lockout");
        }
        else
        {
            ModelState.AddModelError(string.Empty, "无效的登录尝试。");
            return Page();
        }
    }

    // 如果验证失败，返回登录页
    return Page();
}

2. 利用认证中间件的全局事件回调 #

如果需要覆盖所有登录方式（包括未来可能添加的第三方登录），可以在全局认证配置中添加OnSignedIn事件，这是所有登录流程完成后都会触发的钩子：

在Program.cs中找到认证配置的代码，修改如下：

builder.Services.AddAuthentication()
    .AddCookie(options =>
    {
        options.Events = new CookieAuthenticationEvents
        {
            OnSignedIn = async context =>
            {
                // 登录成功后触发此回调
                var userId = context.Principal.FindFirstValue(ClaimTypes.NameIdentifier);
                var userManager = context.HttpContext.RequestServices.GetRequiredService<UserManager<IdentityUser>>();
                var user = await userManager.FindByIdAsync(userId);
                
                // 执行你的自定义逻辑，比如记录登录日志
                // _logger.LogInformation($"用户 {user.UserName} 于 {DateTime.UtcNow} 登录");
            }
        };
    });

3. 重写SignInManager的登录方法 #

如果需要对登录逻辑做更深度的定制（比如复用登录验证逻辑），可以自定义SignInManager并重写登录方法：

首先创建自定义SignInManager类：

public class CustomSignInManager : SignInManager<IdentityUser>
{
    private readonly ILogger<CustomSignInManager> _customLogger;

    public CustomSignInManager(UserManager<IdentityUser> userManager, 
                               IHttpContextAccessor contextAccessor,
                               IUserClaimsPrincipalFactory<IdentityUser> claimsFactory,
                               IOptions<IdentityOptions> optionsAccessor,
                               ILogger<CustomSignInManager> logger,
                               IAuthenticationSchemeProvider schemes,
                               IUserConfirmation<IdentityUser> confirmation) 
        : base(userManager, contextAccessor, claimsFactory, optionsAccessor, logger, schemes, confirmation)
    {
        _customLogger = logger;
    }

    public override async Task<SignInResult> PasswordSignInAsync(string userName, string password, bool isPersistent, bool lockoutOnFailure)
    {
        var result = await base.PasswordSignInAsync(userName, password, isPersistent, lockoutOnFailure);
        
        if (result.Succeeded)
        {
            // 登录成功后执行自定义逻辑
            var user = await UserManager.FindByNameAsync(userName);
            _customLogger.LogInformation($"用户 {user.Email} 完成登录，执行自定义逻辑");
            // 其他业务操作...
        }

        return result;
    }
}

然后在Program.cs中替换默认的SignInManager：

builder.Services.AddScoped<SignInManager<IdentityUser>, CustomSignInManager>();

选择建议 #

• 仅针对密码登录添加逻辑：选方法1，简单直接；
• 全局覆盖所有登录场景：选方法2，通用性强；
• 需要深度定制登录流程：选方法3，扩展性好。

内容的提问来源于stack exchange，提问作者tzviya