如何在Mvc Core中使用Entity Framework实现修改密码功能

现有代码的核心问题 #

• 你不能直接在类构造函数中注入IdentityUser实例，ASP.NET Core DI 容器中默认没有注册作用域级别的当前登录用户实例，你拿到的_user是未初始化的无效对象，调用ChangePasswordAsync自然会失败。

正确实现步骤 #

1. 修正构造函数注入 #

只保留UserManager和SignInManager的注入，移除IdentityUser注入参数：

private readonly UserManager<IdentityUser> _userManager;
private readonly SignInManager<IdentityUser> _signInManager;

public login(UserManager<IdentityUser> userManager,
             SignInManager<IdentityUser> signInManager)
{
    _userManager = userManager;
    _signInManager = signInManager;
}

2. 修改密码方法中先获取有效用户实例 #

在控制器中可以直接通过User属性获取当前登录用户的 Claims 信息，再通过UserManager查询到有效的用户实例后再执行修改密码操作：

public async Task<IdentityResult> ChangePassword(ChangePassword changePassword)
{
    // 先查询当前登录的有效用户
    var user = await _userManager.GetUserAsync(User);
    if (user == null)
    {
        return IdentityResult.Failed(new IdentityError { Description = "未检测到有效登录用户，请重新登录" });
    }
    // 执行修改密码逻辑
    var res = await _userManager.ChangePasswordAsync(user,
                                               changePassword.OldPassword,
                                               changePassword.NewPassword);
    // 修改成功后刷新登录态，避免用户被强制登出
    if (res.Succeeded)
    {
        await _signInManager.RefreshSignInAsync(user);
    }
    return res;
}

如果你是在非控制器的服务类中实现该逻辑，需要先注入IHttpContextAccessor，再通过httpContextAccessor.HttpContext.User获取当前用户的 Claims 信息。

3. 注意事项 #

• 要确保ChangePassword实体的新密码符合你项目中配置的 Identity 密码规则（最小长度、是否需要特殊字符、数字等），规则不匹配会返回对应错误。
• 如果是忘记旧密码的重置密码场景，需要先调用GeneratePasswordResetTokenAsync生成重置令牌，再调用ResetPasswordAsync完成密码重置。

内容的提问来源于stack exchange，提问作者VIJAYA KUMAR