ASP.NET Core 多域场景下指定目标域重置密码的实现方案

核心设计思路 #

解决现有代码单一用户存储耦合的问题，通过抽象域服务层、基于键控依赖注入适配多域逻辑、扩展前端参数的方式实现，无需重构现有可运行的单域密码重置逻辑，仅新增扩展点。

具体实现步骤 #

1. 定义统一域服务抽象 #

将不同域的密码重置能力封装为统一接口，解耦具体域的实现差异：

public interface IDomainUserService
{
    // 域唯一标识，对应前端选择的选项值
    string DomainKey { get; }
    // 按邮箱查询域内用户
    Task<object?> FindUserByEmailAsync(string email);
    // 生成域内密码重置令牌
    Task<string> GenerateResetTokenAsync(object user);
    // 执行域内密码重置操作
    Task<(bool Succeeded, IEnumerable<string> Errors)> ResetPasswordAsync(object user, string token, string newPassword);
}

2. 为两类域实现对应服务 #

公网Web域服务

直接封装现有默认UserManager的逻辑，复用原有可用能力：

public class PublicWebDomainUserService : IDomainUserService
{
    private readonly UserManager<IdentityUser> _userManager;
    public string DomainKey => "public-web";

    public PublicWebDomainUserService(UserManager<IdentityUser> userManager)
    {
        _userManager = userManager;
    }

    public async Task<object?> FindUserByEmailAsync(string email) 
        => await _userManager.FindByEmailAsync(email);

    public async Task<string> GenerateResetTokenAsync(object user) 
        => await _userManager.GeneratePasswordResetTokenAsync((IdentityUser)user);

    public async Task<(bool Succeeded, IEnumerable<string> Errors)> ResetPasswordAsync(object user, string token, string newPassword)
    {
        var result = await _userManager.ResetPasswordAsync((IdentityUser)user, token, newPassword);
        return (result.Succeeded, result.Errors.Select(e => e.Description));
    }
}

企业内部域服务

如果内部域是独立的Identity数据库、AD域服务等，对应实现接口即可，比如对接内部AD时可使用DirectoryEntry修改域账户密码，逻辑完全和现有公网域逻辑解耦。

3. 注册服务到依赖注入 #

在Program.cs中使用ASP.NET Core原生的键控依赖注入注册两类域服务：

// 注册公网Web域服务，键为public-web
builder.Services.AddKeyedScoped<IDomainUserService, PublicWebDomainUserService>("public-web");
// 注册企业内部域服务，键为internal-enterprise
builder.Services.AddKeyedScoped<IDomainUserService, InternalDomainUserService>("internal-enterprise");

若使用ASP.NET Core 3.1及以下不支持键控DI的版本，可改为注册IEnumerable<IDomainUserService>，通过遍历DomainKey匹配的方式获取对应服务。

4. 扩展前端输入模型与页面 #

输入模型新增域选择字段

public class InputModel
{
    [Required]
    [EmailAddress]
    public string Email { get; set; }

    [Required]
    [DataType(DataType.Password)]
    public string Password { get; set; }

    // 新增：用户选择的目标域标识
    [Required(ErrorMessage = "请选择需要重置密码的目标域")]
    public string SelectedDomainKey { get; set; }
}

页面新增域选择下拉框

<div class="form-group">
    <select asp-for="Input.SelectedDomainKey" class="form-select">
        <option value="">--请选择目标域--</option>
        <option value="public-web">公网Web域账户</option>
        <option value="internal-enterprise">企业内部域账户</option>
    </select>
    <span asp-validation-for="Input.SelectedDomainKey" class="text-danger"></span>
</div>

5. 改造原有OnPostAsync逻辑 #

替换原有直接依赖单一_userManager的写法，改为根据用户选择的域动态获取对应服务执行操作：

// 注入服务解析器，而非直接注入单个UserManager
private readonly IServiceProvider _serviceProvider;
public ResetPasswordModel(IServiceProvider serviceProvider)
{
    _serviceProvider = serviceProvider;
}

public async Task<IActionResult> OnPostAsync()
{
    if (!ModelState.IsValid)
    {
        return Page();
    }

    // 根据用户选择的域key获取对应服务
    var domainService = _serviceProvider.GetKeyedService<IDomainUserService>(Input.SelectedDomainKey);
    if (domainService == null)
    {
        ModelState.AddModelError(string.Empty, "所选域暂不支持密码重置操作");
        return Page();
    }

    // 执行域内用户查询
    var user = await domainService.FindUserByEmailAsync(Input.Email);
    if (user == null)
    {
        return NotFound($"该邮箱在所选域中不存在关联用户");
    }

    // 执行令牌生成与密码重置
    var code = await domainService.GenerateResetTokenAsync(user);
    var (succeeded, errors) = await domainService.ResetPasswordAsync(user, code, Input.Password);

    if (!succeeded)
    {
        foreach (var error in errors)
        {
            ModelState.AddModelError(string.Empty, error);
        }
        return Page();
    }

    return RedirectToPage("./ResetPasswordConfirmation");
}

注意事项 #

• 不同域的密码复杂度规则、令牌有效期需单独配置，不要混用统一策略
• 前端可根据域的选择动态展示对应域的密码要求，降低用户输入错误概率
• 后续新增域类型时，仅需新增对应IDomainUserService实现、注册到DI、前端新增选项即可，无需修改核心重置逻辑

内容的提问来源于stack exchange，提问作者Sam