ASP.NET Core MVC邮件确认异常：本地调试正常 邮件点击跳转验证失败

问题根因 #

你遇到的验证失败是URL编码问题导致的：
ASP.NET Core Identity生成的邮箱确认Token为Base64格式，包含+、/、=等URL特殊字符。你调试时复制的是Url.Action生成的链接，框架已经自动对Token做了URL编码（特殊字符转为%2B、%2F、%3D格式），所以验证正常。但发邮件时你没有使用已经编码好的链接，而是直接用原始Token拼接链接，邮件客户端或浏览器会误解析这些特殊字符，导致后端收到的Token和生成时不一致，验证失败。

修复方案 #

方案1（推荐）：直接使用已编码的完整链接 #

你在注册接口中已经通过Url.Action生成了编码正确的激活链接emailActivationUrl，直接将该完整链接传给邮件发送方法即可，不需要自行拼接链接：

1. 修改注册接口的发邮件调用逻辑：

// 原来的调用
// new MailHelper(_logger).SendConfirmationEmail(user.FullName,user.Id, user.Email, token);
// 改为传递完整的已编码链接
new MailHelper(_logger).SendConfirmationEmail(user.FullName, user.Email, emailActivationUrl);

2. 调整SendConfirmationEmail方法的参数和拼接逻辑，直接使用传入的完整链接：

public bool SendConfirmationEmail(string name, string email, string confirmUrl)
{
    try
    {
        var mailMessage = new MimeMessage();
        mailMessage.From.Add(new MailboxAddress("***", "***"));
        mailMessage.To.Add(new MailboxAddress(name, email));
        mailMessage.Subject = "subject";
        // 直接用传入的已编码链接
        mailMessage.Body = MailBodyMaker($"<a href=\"{confirmUrl}\">Click here</a>", "Click here");

        using (var smtpClient = new SmtpClient())
        {
            smtpClient.Connect("smtp.gmail.com", 465, true);
            smtpClient.Authenticate("***", "****");
            smtpClient.Send(mailMessage);
            smtpClient.Disconnect(true);
        }
        return true;
    }
    catch(Exception exc)
    {
        _logger.Log(LogLevel.Critical, $"Email sending finished with exception ${exc.Message}");
        return false;
    }
}

方案2：自行对参数做URL编码 #

如果需要保留现有方法参数结构，拼接链接前用Uri.EscapeDataString对参数做编码处理：

var configurationUrl = $"https://localhost:44323/Account/ConfirmEmail?userId={Uri.EscapeDataString(id)}&verifyToken={Uri.EscapeDataString(confirmationToken)}";

额外注意事项 #

当前链接写死了本地调试地址https://localhost:44323，部署到生产环境时需要替换为实际站点域名。

内容的提问来源于stack exchange，提问作者Behzad Hassani