使用两个项目通过电子邮件确认身份（一个用于发送令牌，另一个用于确认）

Question

我在ASP. NET core 3.1应用程序中使用身份电子邮件确认时遇到问题。

我有一个Web API项目，它接收注册用户的请求。这样，我就生成了一个用于确认的令牌并将该令牌发送到用户的电子邮件。但是，电子邮件中配置的供他执行确认的URL来自Web项目，当我确认用户时，应用程序会显示错误消息，说明令牌无效，即使对两个应用程序使用相同的数据库-此外，我还对这些应用程序使用共享身份项目。

发送的令牌是正确的，因为当比较API发送的令牌和Web接收的令牌时，它是相同的令牌，但当调用方法来确认电子邮件时，返回的消息表示令牌无效。

生成要确认的令牌（API项目）

var code = await _userManager.GenerateEmailConfirmationTokenAsync(user);
code = WebEncoders.Base64UrlEncode(Encoding.UTF8.GetBytes(code));
var callbackUrl = $"https://localhost:5001/Identity/Account/ConfirmEmail?userId={user.Id}&code={code}";
var confirmationUrl = HtmlEncoder.Default.Encode(callbackUrl);

令牌确认（WEB项目）

public async Task<IActionResult> OnGetAsync(string userId, string code)
{
    if (userId == null || code == null)
    {
        return RedirectToPage("/Index");
    }

    var user = await _userManager.FindByIdAsync(userId);
    if (user == null)
    {
        return NotFound();
    }

    code = Encoding.UTF8.GetString(WebEncoders.Base64UrlDecode(code));
    var result = await _userManager.ConfirmEmailAsync(user, code);
    StatusMessage = result.Succeeded ? "Email confirmed" : "Error to confirm email.";
    return Page();
}

Answer 1

据我所知，usermanger ConfirmEmailAsync将根据其数据保护提供者对令牌进行解密。

通常，不同的项目将使用不同的数据保护提供商。如果您的两个应用程序都是asp。net核心应用程序。

我建议您可以尝试使用以下代码连接到同一个外部存储并使用相同的应用程序名称。外部存储可以是网络位置、映射驱动器、Azure Key Vault等。

如果您处于开发模式，可以将它们设置为相同的路径。

在启动时添加以下代码。cs配置服务方法：

 //Make sure the app name and path is same.
services.AddDataProtection()
    .SetApplicationName("shared app name")
    .PersistKeysToFileSystem(new DirectoryInfo(@"\\server\share\directory\"));

更多详细信息，请参阅本文。