使用SignInManager实现登录时result.Succeeded始终失败的排查求助

以下是针对你遇到的PasswordSignInAsync始终返回失败的排查方向：

• 检查用户状态细节
  登录失败未必是用户名/密码错误，可通过result的其他属性定位具体原因，建议在代码中补充状态判断：

  if (result.Succeeded)
  {
      // 成功登录逻辑
  }
  else if (result.IsLockedOut)
  {
      ModelState.AddModelError("", "账户已锁定，请稍后重试");
  }
  else if (result.IsNotAllowed)
  {
      ModelState.AddModelError("", "账户未启用或邮箱未完成验证");
  }
  else if (result.RequiresTwoFactor)
  {
      ModelState.AddModelError("", "需要完成双因素认证");
  }
  else
  {
      ModelState.AddModelError("", "用户名或密码错误");
  }
  

• 验证密码哈希有效性
  确保数据库中用户的密码哈希是通过ASP.NET Core Identity的UserManager.CreateAsync或UserManager.AddPasswordAsync生成的。如果是手动插入的用户数据，密码未经过Identity的哈希处理，会直接导致验证失败。

• 确认用户名匹配规则
  默认情况下Identity的用户名区分大小写，检查数据库中的用户名是否和输入的model.UserName完全一致（包括大小写）。若需要不区分大小写，可在Identity配置中修改：

  builder.Services.AddIdentity<IdentityUser, IdentityRole>(options =>
  {
      options.User.RequireUniqueEmail = true;
      options.User.AllowedUserNameCharacters = "abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789-._@+";
      options.SignIn.RequireConfirmedAccount = false;
  })
  .AddEntityFrameworkStores<ApplicationDbContext>()
  .AddDefaultTokenProviders();
  

• 检查Identity服务配置
  确认Startup/Program.cs中Identity服务配置正确，比如是否开启了RequireConfirmedAccount：如果该选项为true，但用户未验证邮箱，会触发IsNotAllowed导致登录失败。

• 查看详细日志
  在appsettings.json中开启Identity的Debug级别日志，可获取更详细的登录失败原因：

  "Logging": {
      "LogLevel": {
          "Microsoft.AspNetCore.Identity": "Debug",
          "Default": "Information"
      }
  }
  

内容的提问来源于stack exchange，提问作者rrrrTTTyyy