.NET 6中如何创建限时密码重置链接？求最简解决方案

1. 修正Identity核心配置 #

.NET 6采用顶级语句，无需单独的Startup.cs，直接在Program.cs中完成配置（你的原有代码缺失数据库存储依赖，这可能是功能失效的关键）：

// Program.cs
builder.Services.AddIdentity<NewClientPortalUser, IdentityRole>(opt =>
{
    opt.Password.RequiredLength = 7;
    opt.Password.RequireDigit = false;
    opt.Password.RequireUppercase = false;
    opt.User.RequireUniqueEmail = true;
})
.AddDefaultTokenProviders() // 启用默认令牌生成器
.AddEntityFrameworkStores<YourDbContext>(); // 替换为你的实际DbContext

// 配置密码重置令牌有效期为1小时
builder.Services.Configure<DataProtectionTokenProviderOptions>(opt =>
   opt.TokenLifespan = TimeSpan.FromHours(1));

2. 生成限时重置链接 #

在业务服务或控制器中注入UserManager<NewClientPortalUser>，实现链接生成逻辑：

private readonly UserManager<NewClientPortalUser> _userManager;

// 通过构造函数注入UserManager
public PasswordResetService(UserManager<NewClientPortalUser> userManager)
{
    _userManager = userManager;
}

// 生成密码重置链接的方法
public async Task<string> GetPasswordResetLink(string email)
{
    var user = await _userManager.FindByEmailAsync(email);
    if (user == null)
    {
        // 建议返回空或统一提示，避免泄露用户是否存在的信息
        return string.Empty;
    }

    // 生成带有效期的重置令牌
    var resetToken = await _userManager.GeneratePasswordResetTokenAsync(user);
    // 对令牌URL编码，防止特殊字符破坏链接有效性
    var encodedToken = Uri.EscapeDataString(resetToken);
    // 拼接前端重置页面地址（替换为你的实际页面URL）
    var resetLink = $"https://your-domain.com/reset-password?userId={user.Id}&token={encodedToken}";

    return resetLink;
}

3. 验证令牌并重置密码 #

在重置密码的接口或后端逻辑中，接收userId和token，完成密码重置：

public async Task<IdentityResult> ResetUserPassword(string userId, string token, string newPassword)
{
    var user = await _userManager.FindByIdAsync(userId);
    if (user == null)
    {
        return IdentityResult.Failed(new IdentityError { Description = "用户不存在" });
    }

    // 解码令牌
    var decodedToken = Uri.UnescapeDataString(token);
    // 验证令牌有效性并重置密码
    var result = await _userManager.ResetPasswordAsync(user, decodedToken, newPassword);

    return result;
}

关键注意事项 #

• 令牌有效期由TokenLifespan直接控制，你设置的1小时生效
• 必须对令牌做URL编码/解码，否则特殊字符会导致令牌验证失败
• AddEntityFrameworkStores是Identity的必需配置，缺失会导致用户数据无法读取、令牌生成失效

内容的提问来源于stack exchange，提问作者Deepika