.NET Core 6中SignInManager.CheckPasswordSignInAsync验证失败排查求助

• 检查自定义UserStore的GetPasswordHashAsync实现
  Identity验证密码时，会通过这个方法获取存储的哈希值，再与输入密码的哈希结果比对。如果自定义存储未正确保存或返回密码哈希（比如存储时截断、格式错误，或返回null/空值），必然导致验证失败。
  需确认：

  • 创建用户时，SetPasswordHashAsync确实将SignInManager生成的完整哈希值存入存储介质
  • GetPasswordHashAsync返回的哈希值与存储的完全一致，无篡改或丢失

• 验证用户状态是否符合PreSignInCheck规则
  你提到调试时触发了PreSignInCheck相关失败逻辑，即便变量显示为null，也可能是用户状态字段不符合Identity默认检查：

  • 检查ApplicationUser的IsLockedOut、EmailConfirmed、IsEnabled（若自定义）等字段是否正确设置。默认SignInManager会验证这些状态，任意一项不满足都会导致登录失败，且日志可能仅显示密码错误（易误导）
  • 可单独调用UserManager.CheckPasswordAsync验证密码有效性，排除登录状态检查干扰：

    var isPasswordValid = await _userManager.CheckPasswordAsync(targetUser, inputPassword);
    

    若此方法返回true，说明密码本身无问题，故障出在SignInManager的状态校验环节。

• 确认IUserPasswordStore<TUser>接口的完整实现
  除GetPasswordHashAsync和SetPasswordHashAsync外，需确保HasPasswordAsync正确实现（当用户存在密码哈希时返回true），部分Identity版本依赖该方法判断是否需要密码验证。

• 对比EF版本与自定义存储的用户数据
  取出EF版本存储的用户密码哈希，与自定义存储中的哈希值对比，确认两者完全一致。若不一致，说明存储过程中存在数据丢失或转换错误（如编码问题、字段长度不足）。

内容的提问来源于stack exchange，提问作者Adam