如何在ASP.NET Core中仅在用户确认新邮箱后修改其邮箱

要实现管理员修改用户邮箱后，需用户确认新邮箱才更新数据库的逻辑，核心是先临时存储待确认的新邮箱，待用户验证后再正式替换原邮箱。以下是具体修改步骤：

1. 扩展用户实体，添加临时存储字段 #

首先在你的ApplicationUser类中新增字段，用于保存待确认的新邮箱：

public class ApplicationUser : IdentityUser
{
    public string FirstName { get; set; }
    public string LastName { get; set; }
    // 新增：存储待确认的新邮箱
    public string NewEmail { get; set; }
}

执行EF Core迁移命令更新数据库结构：

Add-Migration AddNewEmailField
Update-Database

2. 修改管理员编辑用户的逻辑 #

调整EditUser方法，不再直接更新用户的Email字段，而是将新邮箱存入临时字段，并发送确认邮件到新邮箱地址：

[HttpPost]
public async Task<IActionResult> EditUser(EditUserModel model, string returnUrl = null)
{
    var user = await userManager.FindByIdAsync(model.Id);

    if (user == null)
    {
        ViewBag.ErrorMessage = $"User with Id: {model.Id} cannot be found";
        return View("NotFound");
    }

    // 判断邮箱是否发生变化
    bool isEmailChanged = user.Email != model.Email;

    // 先更新非邮箱字段（用户名、姓名等）
    user.UserName = model.UserName;
    user.FirstName = model.FirstName;
    user.LastName = model.LastName;

    if (isEmailChanged)
    {
        // 将新邮箱存入临时字段，重置确认状态
        user.NewEmail = model.Email;
        user.EmailConfirmed = false;
    }

    // 保存用户信息（包括临时邮箱字段）
    var updateResult = await userManager.UpdateAsync(user);
    if (!updateResult.Succeeded)
    {
        foreach (var error in updateResult.Errors)
            ModelState.AddModelError("", error.Description);
        return View(model);
    }

    // 如果邮箱有变化，发送确认邮件到新邮箱
    if (isEmailChanged)
    {
        returnUrl ??= Url.Content("~/");

        var code = await userManager.GenerateEmailConfirmationTokenAsync(user);
        code = WebEncoders.Base64UrlEncode(Encoding.UTF8.GetBytes(code));
        var callbackUrl = Url.Page(
            "/Account/ConfirmEmail",
            pageHandler: null,
            values: new { area = "Identity", userId = user.Id, code = code, returnUrl = returnUrl },
            protocol: Request.Scheme);

        await _emailSender.SendEmailAsync(model.Email, "Confirm Your New Email",
            $"Please confirm your new email address by <a href='{HtmlEncoder.Default.Encode(callbackUrl)}'>clicking here</a>.");
    }

    return RedirectToAction("ListUsers");
}

3. 修改邮箱确认逻辑，完成邮箱更新 #

修改Identity的ConfirmEmail页面处理方法，当用户确认链接后，验证令牌并将临时邮箱正式替换为用户的邮箱：

public async Task<IActionResult> OnGetAsync(string userId, string code, string returnUrl = null)
{
    if (userId == null || code == null)
    {
        return RedirectToPage("/Index");
    }

    var user = await _userManager.FindByIdAsync(userId);
    if (user == null)
    {
        return NotFound($"Unable to load user with ID '{userId}'.");
    }

    // 解码令牌
    code = Encoding.UTF8.GetString(WebEncoders.Base64UrlDecode(code));
    var confirmResult = await _userManager.ConfirmEmailAsync(user, code);

    if (confirmResult.Succeeded && !string.IsNullOrEmpty(user.NewEmail))
    {
        // 确认成功，正式更新邮箱
        user.Email = user.NewEmail;
        user.UserName = user.NewEmail; // 如果系统中用户名与邮箱绑定，同步更新
        user.NewEmail = null; // 清空临时字段
        user.EmailConfirmed = true;
        await _userManager.UpdateAsync(user);
    }

    ViewData["Message"] = confirmResult.Succeeded 
        ? "Your email has been confirmed successfully." 
        : "There was an error confirming your email.";
    ViewData["ReturnUrl"] = returnUrl;
    return Page();
}

关键逻辑说明 #

• 临时存储：通过NewEmail字段保存待确认的邮箱，避免未确认就覆盖用户原邮箱，保障数据安全。
• 验证触发：管理员提交修改后，仅更新临时字段和其他信息，邮件发送到新邮箱地址，用户点击链接完成验证。
• 最终更新：验证通过后，将临时字段的值移到Email字段，清空临时字段并标记邮箱已确认。

内容的提问来源于stack exchange，提问作者David