ASP.Net Identity编程修改密码后登录提示无效登录尝试问题求助

问题原因排查方向 #

• 首先排查密码输入的不可见字符问题：你当前的代码没有对密码输入做首尾去空处理，如果两个输入框都意外带上了空格/换行等不可见字符，会通过相等校验存入带特殊字符的密码，而用户登录时输入的是纯密码内容，自然匹配失败。
• 其次检查Identity配置的登录限制：如果你的Identity开启了RequireConfirmedEmail/RequireConfirmedAccount选项，检查修改密码的逻辑是否意外将EmailConfirmed字段置为了false，未验证的账号会直接返回登录失败提示。
• 还有一种常见场景：你在调用ResetPasswordAsync之后，有没有其他逻辑意外修改了用户的SecurityStamp字段？SecurityStamp变动会导致原有验证逻辑失效，不过ResetPasswordAsync本身默认会更新SecurityStamp，这个更新是合法的，除非你后续又对该字段做了额外修改。
• 最后考虑.Net 6 preview 7的版本问题：预览版本存在已知的Identity不稳定问题，部分版本的密码哈希生成逻辑存在兼容性bug，会导致哈希和明文匹配失败。

调试思路 #

1. 优先验证密码哈希正确性：直接在后端写测试逻辑调用await _userManager.CheckPasswordAsync(user, 你设置的明文密码)，如果返回false说明密码存储环节确实有问题，返回true则说明是登录校验环节的其他限制导致的失败。
2. 开启Identity调试日志：在appsettings.json中将Microsoft.AspNetCore.Identity的日志级别设置为Debug，登录失败时日志会明确输出失败原因（比如密码不匹配、邮箱未验证、账号锁定等），不用盲目猜。
3. 对比用户表字段变化：分别导出修改密码前后的对应用户行所有字段，重点核对PasswordHash、EmailConfirmed、LockoutEnd、SecurityStamp、AccessFailedCount这几个和登录强相关的字段，看是否有预期外的变更。
4. 增加输入校验逻辑：在密码校验前给password和passwordConfirm都加上.Trim()，排除不可见字符干扰。
5. 替换版本验证：如果是预览版的bug，可以临时将项目升级到.Net 6正式版或者更高LTS版本验证问题是否消失。

内容的提问来源于stack exchange，提问作者Webreaper