如何借助Asp.Net Core Identity的SignInManager无需HttpContext和Cookie验证用户名密码

不用纠结SignInManager，直接用UserManager<TUser>就能完成纯凭证验证，完全不需要HttpContext或Cookie，步骤很简单：

• 第一步，在你的服务/类中注入UserManager<TUser>（比如默认的IdentityUser）：

private readonly UserManager<IdentityUser> _userManager;

public AuthValidationService(UserManager<IdentityUser> userManager)
{
    _userManager = userManager;
}

• 第二步，编写验证方法，先根据用户名找到用户，再调用CheckPasswordAsync验证密码：

public async Task<bool> ValidateUserCredentials(string username, string password)
{
    // 根据用户名查询用户
    var user = await _userManager.FindByNameAsync(username);
    if (user == null)
    {
        // 用户名不存在，直接返回验证失败
        return false;
    }

    // 验证密码是否匹配（自动处理密码哈希校验）
    return await _userManager.CheckPasswordAsync(user, password);
}

这个方法只做纯凭证校验，不会生成任何Cookie或操作HttpContext，刚好适配WebView里的场景。如果验证通过后需要获取用户的额外信息（比如角色、自定义字段），直接用UserManager的其他方法（比如GetRolesAsync）就行。

要是你非得用SignInManager，其实没必要——它的核心验证逻辑也是调用UserManager的密码校验方法，而且默认依赖HttpContext来处理登录状态，反而多此一举。

内容的提问来源于stack exchange，提问作者mz1378