ASP.NET Core MVC项目如何在Program.cs配置Identity Core服务？

从.NET 6开始，ASP.NET Core采用了顶级语句模式，把原来Startup.cs中的ConfigureServices和Configure逻辑合并到了Program.cs里，配置方式本质和之前一致，只是代码位置不同，具体步骤如下：

1. 添加Identity服务到依赖注入容器 #

在Program.cs中，找到var builder = WebApplication.CreateBuilder(args);这一行，在它之后、var app = builder.Build();之前，添加Identity的服务配置代码：

基础配置（使用默认IdentityUser） #

// 添加默认Identity服务，要求邮箱验证
builder.Services.AddDefaultIdentity<IdentityUser>(options => options.SignIn.RequireConfirmedAccount = true)
    .AddEntityFrameworkStores<ApplicationDbContext>();

自定义用户/角色的配置 #

如果你的项目使用自定义的用户类（比如AppUser）或角色类（比如AppRole），可以这样配置：

builder.Services.AddIdentity<AppUser, AppRole>(options =>
{
    // 这里可以自定义Identity的规则，比如密码要求
    options.Password.RequireDigit = true;
    options.Password.RequiredLength = 8;
    options.Password.RequireNonAlphanumeric = false;
    // 其他配置比如锁定、邮箱验证等都可以在这里设置
})
.AddEntityFrameworkStores<ApplicationDbContext>() // 指定使用的DbContext
.AddDefaultTokenProviders(); // 添加默认的令牌生成器（用于密码重置、邮箱验证等）

注意：确保你的ApplicationDbContext继承自IdentityDbContext（或对应自定义用户的版本），示例：

public class ApplicationDbContext : IdentityDbContext<AppUser, AppRole, string>
{
    public ApplicationDbContext(DbContextOptions<ApplicationDbContext> options)
        : base(options)
    {
    }
}

2. 配置Identity中间件 #

在var app = builder.Build();之后，需要添加认证和授权中间件，注意顺序很重要：

app.UseHttpsRedirection();
app.UseStaticFiles();

app.UseRouting();

// 先启用认证，再启用授权
app.UseAuthentication();
app.UseAuthorization();

// 配置MVC默认路由
app.MapControllerRoute(
    name: "default",
    pattern: "{controller=Home}/{action=Index}/{id?}");

// 添加Identity的Razor Pages端点（用于登录、注册等默认页面）
app.MapRazorPages();

app.Run();

关键说明 #

• 原来Startup.cs的ConfigureServices方法中的所有服务注册，都对应现在Program.cs中builder.Build()之前的builder.Services.XXX代码。
• 原来Configure方法中的中间件配置，都对应现在builder.Build()之后的app.XXX代码。
• 必须保证UseAuthentication()在UseAuthorization()之前执行，否则授权逻辑无法获取用户的认证信息。

内容的提问来源于stack exchange，提问作者MTplus