ASP.NET Core 5 创建超级管理员后PasswordSignInAsync始终返回false求助

以下是该问题的常见原因及对应修复方法，按出现概率从高到低排序： #

1. 错误使用PasswordSignInAsync重载 #

你当前调用的重载第一个参数要求传入用户名，而非邮箱：

// 第一个参数为userName，不是邮箱
PasswordSignInAsync(string userName, string password, bool isPersistent, bool lockoutOnFailure)

如果你配置的超级管理员用户名和邮箱不一致，传入邮箱自然匹配不到用户，返回登录失败。

修复方法： #

先通过邮箱查询用户，再调用支持用户对象的重载：

var user = await _userManager.FindByEmailAsync(Input.Email);
if (user == null)
{
    // 处理用户不存在逻辑
}
var result = await _signInManager.PasswordSignInAsync(user, Input.Password, Input.RememberMe, lockoutOnFailure: false);

2. 账号未激活（邮箱未确认） #

ASP.NET Core Identity默认要求邮箱确认后才允许登录，你创建超级管理员账号时没有设置EmailConfirmed为true，导致账号处于未激活状态被拦截。

修复方法： #

创建用户时补充邮箱确认标记：

var poweruser = new ApplicationUser
{
    UserName = Configuration.GetValue<string>("PowerUser:Username"),
    Email = Configuration.GetValue<string>("PowerUser:Email"),
    // 新增这行，标记邮箱已验证
    EmailConfirmed = true
};

如果你的业务不需要邮箱验证功能，也可以直接在Startup.cs的Identity配置中关闭该要求：

services.AddDefaultIdentity<ApplicationUser>(options => 
    {
        options.SignIn.RequireConfirmedAccount = false;
        options.SignIn.RequireConfirmedEmail = false;
    })
    .AddRoles<IdentityRole>()
    .AddEntityFrameworkStores<ApplicationDbContext>();

3. 其他排查点 #

• 确认配置文件中PowerUser:Password的值与登录输入的密码完全一致，注意大小写、特殊字符的转义问题
• 确认Identity配置没有开启用户名/邮箱大小写敏感，输入的内容和创建时的内容大小写匹配
• 排除账号被锁定的情况，刚创建的账号默认不会被锁定，可通过_userManager.IsLockedOutAsync(user)验证

注：你代码中手动修改ApplicationUser的role字段是自定义扩展字段，和Identity内置的角色认证体系无关，不会影响登录逻辑。

内容的提问来源于stack exchange，提问作者Sylla