定位Asp.Net MVC中第三方登录身份标识错误的来源

嘿，这个问题我之前做MVC身份验证的时候也踩过坑，咱们一步步来搞定它：

先搞懂错误原因 #

这个错误的本质很明确：你当前尝试绑定的第三方账号（Twitter/Google/Facebook/Microsoft），已经和系统里的某个现有用户绑定过了。可能是你之前用这个第三方账号登录过，或者手动注册账号后又绑定了该第三方登录，现在重复绑定就触发了Identity的内置校验。

为什么找不到resource.resx？ #

你朋友说的resx文件其实是ASP.NET Identity类库自带的资源文件，不是你项目里的文件——它藏在你安装的Identity NuGet包里面（比如Microsoft.AspNetCore.Identity或者Microsoft.AspNet.Identity.Core），所以你在自己的解决方案里搜不到。我们完全不需要修改系统的资源文件，用下面两种方法就能解决问题：

方法1：直接在代码中捕获并处理错误 #

找到你项目里处理第三方登录的控制器（一般是AccountController），定位到ExternalLoginCallback或者ExternalLoginConfirmation方法——这里是处理第三方登录回调、绑定用户的核心逻辑。

在调用UserManager.AddLoginAsync之后，检查返回的IdentityResult，如果包含这个错误，就给用户显示更友好的自定义提示：

// 假设这是你的ExternalLoginConfirmation方法片段
var result = await UserManager.AddLoginAsync(user.Id, info.Login);
if (!result.Succeeded)
{
    // 精准匹配这个错误信息
    if (result.Errors.Any(e => e.Equals("A user with that external login already exists.")))
    {
        // 自定义错误提示，替换成你想给用户看的内容
        ModelState.AddModelError("", "这个第三方账号已经绑定过一个现有账号啦，请直接用该第三方账号登录，或者联系管理员解绑~");
        return View("ExternalLoginConfirmation", new ExternalLoginConfirmationViewModel { Email = info.Email });
    }
    // 处理其他Identity错误
    AddErrors(result);
    return View("ExternalLoginConfirmation", new ExternalLoginConfirmationViewModel { Email = info.Email });
}

方法2：自定义Identity错误描述（永久替换错误文本） #

如果想彻底替换这个错误的默认文本，不用每次判断字符串，可以自定义IdentityErrorDescriber：

1. 创建一个自定义错误描述类，继承自IdentityErrorDescriber：

public class CustomIdentityErrorDescriber : IdentityErrorDescriber
{
    // 重写对应错误的描述方法
    public override IdentityError LoginAlreadyAssociated()
    {
        return new IdentityError
        {
            Code = nameof(LoginAlreadyAssociated),
            Description = "这个第三方账号已经绑定到另一个用户，请直接使用该账号登录！"
        };
    }
}

2. 在项目的身份验证配置中替换默认的错误描述器：

• 如果是.NET Core/.NET 5+，在Program.cs里配置：

builder.Services.AddDefaultIdentity<IdentityUser>(options => options.SignIn.RequireConfirmedAccount = true)
    .AddErrorDescriber<CustomIdentityErrorDescriber>() // 加入这行，替换默认描述器
    .AddEntityFrameworkStores<ApplicationDbContext>();

• 如果是.NET Framework，在Startup.cs的ApplicationUserManager创建方法里配置：

public static ApplicationUserManager Create(IdentityFactoryOptions<ApplicationUserManager> options, IOwinContext context) 
{
    var manager = new ApplicationUserManager(new UserStore<ApplicationUser>(context.Get<ApplicationDbContext>()));
    // 其他身份配置...
    manager.ErrorDescriber = new CustomIdentityErrorDescriber(); // 替换默认描述器
    return manager;
}

额外排查小技巧 #

如果你想确认是不是真的有用户绑定了该第三方账号，可以去数据库的AspNetUserLogins表看看——这个表存储了用户和第三方登录的关联关系，查一下对应LoginProvider（比如Google）和ProviderKey（第三方账号的唯一标识）的记录就能找到绑定的用户。

内容的提问来源于stack exchange，提问作者Harry Tipper