ASP.NET Core 6.0+ Identity随机密码含特殊字符登录失败问题

• 确认密码一致性：登录时传递的密码和重置密码时的字符串必须完全一致，重点排查编码或转义问题。比如前端提交表单时，<、>、&这类字符可能被自动HTML转义，导致后端收到的是<而非原始的<。可以在登录接口中添加日志，输出接收到的原始密码字符串，直接和重置时使用的密码对比。
• 手动验证哈希匹配：重置密码后，从数据库取出存储的PasswordHash值，在代码中调用userManager.PasswordHasher.VerifyHashedPassword(user, 数据库哈希值, 登录密码)，查看返回结果是否为PasswordVerificationResult.Success。如果返回失败，说明哈希生成或验证环节存在问题；如果返回成功，问题大概率出在登录流程的其他自定义逻辑中。
• 检查自定义密码验证器：如果项目实现了IPasswordValidator<TUser>自定义验证逻辑，仔细检查代码是否过滤了[、]、/这类字符，或是错误将它们判定为无效字符。部分开发者会在自定义验证中添加额外规则，可能误判合法特殊字符。
• 确认数据库存储有效性：确保存储密码哈希的PasswordHash字段类型为nvarchar(max)，长度足够容纳完整的哈希值。如果字段长度不足导致哈希被截断，登录时的验证必然失败。

ASP.NET Core Identity默认没有禁用任何特殊字符，密码的有效性仅由PasswordOptions配置的复杂度规则（如最小长度、是否需要包含大写/小写/数字/非字母数字字符等）决定。官方文档明确说明，只要符合配置的复杂度要求，任何字符都可作为密码的组成部分。

你遇到的问题基本源于自定义逻辑、编码转义或数据库存储问题，而非Identity本身的字符限制。

内容的提问来源于stack exchange，提问作者mRizvandi