VS2017 Core2 MVC认证模板用户与角色Seed数据空值错误问题

我之前在ASP.NET Core 2.0里做身份验证种子数据的时候，也碰到过和你一模一样的问题——角色能正常创建，但用户总是报“Cannot be NULL”错误。后来发现是Core 1.x到2.x的身份验证框架实现有不少细节变化，之前的老方案已经不适用了，下面给你一套适配Core 2.0的可行方案：

核心问题分析 #

Core 2.0对身份验证服务的生命周期管理、必填字段校验都做了调整：

• UserManager<TUser>的依赖注入逻辑更严格，必须在正确的服务作用域内获取实例
• 默认的IdentityUser模型中，UserName和Email是必填字段，遗漏任何一个都会触发NULL错误
• 密码复杂度校验逻辑默认启用，不符合要求的密码会导致用户创建失败（但错误提示可能不直观）

具体实现步骤 #

1. 创建专门的种子数据类 #

先写一个负责初始化用户和角色的类，通过构造函数注入UserManager和RoleManager，确保在正确的依赖上下文里操作：

public class IdentityDataSeeder
{
    private readonly UserManager<IdentityUser> _userManager;
    private readonly RoleManager<IdentityRole> _roleManager;

    public IdentityDataSeeder(UserManager<IdentityUser> userManager, RoleManager<IdentityRole> roleManager)
    {
        _userManager = userManager;
        _roleManager = roleManager;
    }

    public async Task SeedAsync()
    {
        // 1. 初始化角色
        var adminRoleName = "Admin";
        if (!await _roleManager.RoleExistsAsync(adminRoleName))
        {
            var adminRole = new IdentityRole(adminRoleName);
            var roleCreateResult = await _roleManager.CreateAsync(adminRole);
            
            if (!roleCreateResult.Succeeded)
            {
                throw new InvalidOperationException($"创建角色失败：{string.Join(", ", roleCreateResult.Errors.Select(e => e.Description))}");
            }
        }

        // 2. 初始化管理员用户
        var adminEmail = "admin@yourdomain.com";
        var existingAdmin = await _userManager.FindByEmailAsync(adminEmail);
        
        if (existingAdmin == null)
        {
            var adminUser = new IdentityUser
            {
                UserName = adminEmail, // 必须赋值，Core 2.0默认必填
                Email = adminEmail,    // 必须赋值，Core 2.0默认必填
                EmailConfirmed = true
            };

            var userCreateResult = await _userManager.CreateAsync(adminUser, "P@ssw0rd123!");
            if (userCreateResult.Succeeded)
            {
                // 给用户分配角色
                await _userManager.AddToRoleAsync(adminUser, adminRoleName);
            }
            else
            {
                throw new InvalidOperationException($"创建用户失败：{string.Join(", ", userCreateResult.Errors.Select(e => e.Description))}");
            }
        }
    }
}

2. 在Startup中注册并执行种子数据 #

在Startup.cs的ConfigureServices方法里先注册我们的种子类：

public void ConfigureServices(IServiceCollection services)
{
    // 其他服务注册...
    
    // 注册种子数据类
    services.AddScoped<IdentityDataSeeder>();
}

然后在Configure方法中，通过服务作用域获取实例并执行种子初始化：

public void Configure(IApplicationBuilder app, IHostingEnvironment env)
{
    // 其他中间件配置（比如静态文件、路由、身份验证等）...

    // 执行种子数据初始化
    using (var scope = app.ApplicationServices.CreateScope())
    {
        var services = scope.ServiceProvider;
        try
        {
            var seeder = services.GetRequiredService<IdentityDataSeeder>();
            seeder.SeedAsync().Wait(); // 同步等待异步操作完成，避免启动时提前退出
        }
        catch (Exception ex)
        {
            var logger = services.GetRequiredService<ILogger<Startup>>();
            logger.LogError(ex, "种子数据初始化失败");
        }
    }
}

关键注意事项 #

• 必须确保IdentityUser的UserName和Email字段都被赋值，这是Core 2.0默认的必填项
• 密码要符合Identity的默认复杂度要求（至少6位，包含大小写、数字或特殊字符），否则会创建失败
• 每次启动都会检查用户/角色是否存在，避免重复创建
• 通过IdentityResult的错误信息可以精准定位问题，不要忽略这些错误提示

内容的提问来源于stack exchange，提问作者dave317