ASP.NET Core MVC应用可注册用户但同凭证无法登录如何解决？

基础配置校验 #

• 确认Identity是否开启了邮箱/手机号强制确认：默认ASP.NET Core Identity 注册后需用户点击确认链接才可登录，未确认账号会直接返回通用登录失败错误。无需确认功能可在身份服务注册时修改配置：

// Program.cs (.NET 6+)
builder.Services.AddDefaultIdentity<IdentityUser>(options => 
    options.SignIn.RequireConfirmedAccount = false)
    .AddEntityFrameworkStores<ApplicationDbContext>();

• 检查账号锁定状态：如果开启了登录失败锁定规则，多次错误尝试后账号会被临时锁定，可查看AspNetUsers表的LockoutEnd字段，值大于当前时间即为锁定，可调用UserManager.SetLockoutEndDateAsync(user, null)重置锁定。

注册&登录逻辑校验 #

• 确认注册时密码哈希生成逻辑正确：注册必须调用UserManager.CreateAsync(user, password)自动生成密码哈希存入数据库，明文存储或自定义哈希逻辑和Identity登录校验逻辑不匹配都会导致校验失败。
• 确认登录方法参数正确：优先使用带用户实体的PasswordSignInAsync重载避免用户名/邮箱匹配错误，示例：

// 先按邮箱查找用户，避免用户名、邮箱匹配混淆
var user = await _userManager.FindByEmailAsync(Input.Email);
if (user != null)
{
    var result = await _signInManager.PasswordSignInAsync(user, Input.Password, Input.RememberMe, lockoutOnFailure: false);
}

• 不要混淆用户名和邮箱参数：如果使用直接传登录账号的重载，确认第一个参数传入的是UserName字段值而非Email，两者默认是独立字段，注册时如果没有主动赋值UserName = Email，直接传邮箱作为用户名会找不到用户。

数据&日志校验 #

• 直接查询AspNetUsers表，确认注册的用户记录存在，对应登录用的Email/UserName字段值和输入内容完全匹配。
• 开启Identity详细调试日志，获取具体失败原因，在appsettings.json中添加配置：

{
  "Logging": {
    "LogLevel": {
      "Microsoft.AspNetCore.Identity": "Debug"
    }
  }
}

运行登录操作后查看控制台输出，会明确返回失败原因（邮箱未确认、密码不匹配、账号锁定等），可直接对应解决。

内容的提问来源于stack exchange，提问作者krishna k