ASP.NET MVC5管理员修改用户密码问题：数据库更新后无法登录

我碰到过好几个类似的场景，代码看起来成功存了密码，但登录就是失败，大概率是下面几个原因导致的，你可以逐一排查：

• 密码哈希处理不一致
  几乎所有正规系统都会对用户密码做哈希加密存储，不会直接存明文。如果你的注册/登录流程是用哈希算法（比如ASP.NET的PasswordHasher，或者自定义的MD5、SHA256）处理密码，但管理员修改密码时直接把表单里的明文密码存进了数据库，那登录时系统会对用户输入的密码重新哈希，自然和数据库里的明文匹配不上。
  解决办法：在你的ChangePassword Post方法里，用和登录/注册一致的哈希逻辑处理新密码再存储。举个ASP.NET的例子：

  // 先获取要修改的用户
  var targetUser = _userRepository.GetById(id);
  if (targetUser == null)
  {
      ModelState.AddModelError("", "目标用户不存在");
      return View(model);
  }
  // 用PasswordHasher哈希新密码
  var passwordHasher = new PasswordHasher<YourUserModel>();
  string hashedNewPassword = passwordHasher.HashPassword(targetUser, model.NewPassword);
  // 更新用户密码哈希
  targetUser.PasswordHash = hashedNewPassword;
  // 保存到数据库
  _userRepository.Update(targetUser);
  _dbContext.SaveChanges();
  

• 未正确完成用户实体的更新与保存
  你得确认代码里真的把处理后的密码赋值给了用户实体，并且调用了数据库的保存方法。比如有没有漏写SaveChanges()？或者获取用户实体的时候是不是拿到了正确的实例？如果只是改了ViewModel里的值，没同步到数据库实体，那等于白改。

• 登录验证逻辑有问题
  检查你的登录方法，是不是正确地用哈希验证的方式对比密码。比如ASP.NET里应该用VerifyHashedPassword来校验，而不是直接对比字符串：

  var passwordHasher = new PasswordHasher<YourUserModel>();
  var verifyResult = passwordHasher.VerifyHashedPassword(user, user.PasswordHash, inputPassword);
  if (verifyResult == PasswordVerificationResult.Success)
  {
      // 登录通过
  }
  else
  {
      // 登录失败
  }
  

  如果你的登录逻辑是直接把输入的密码和数据库里的内容做字符串对比，而数据库里存的是哈希值（或者反过来），那肯定匹配不上。

• 缓存或Session残留问题
  有些系统会把用户信息缓存起来，或者管理员修改密码后，用户的旧Session还没失效。这种情况下可以尝试修改密码后，主动清除该用户的相关缓存，或者让登录逻辑每次都从数据库读取最新的密码信息，而不是用缓存里的旧数据。

内容的提问来源于stack exchange，提问作者akyj