UserManager。GenerateEmailConfirmationTokenAsync生成的令牌无法从其他域工作

Question

我试图创建一个身份提供者，用户在其中登录到应用程序（然后被重定向），并管理其帐户凭据，并提供承载令牌。单独运行Blazor WASM web应用程序，该应用程序管理应用程序逻辑，但也有一个管理面板，管理员可以在其中创建用户、重置密码、管理角色/权限等。该管理面板调用API。

• 身份提供程序在上运行https://localhost:5000

现在，当我在这个管理面板中创建一个用户时，API被调用，它发送一封确认电子邮件，其中包含一个包含由ASP生成的电子邮件确认令牌的URL。NET Identity的UserManager。GenerateEmailConfirmationTokenAsync。令牌是由调用类库的API（localhost:5002）生成的，但要确认的URL是https://localhost:5000/Account/ConfirmEmail?UserId=xxxxxxxxxxxxxxxxx

身份提供程序运行ASP. NET Idreal、IdtyServer4，并用ASP. NET Core 3.1编写。应用程序用Blazor（即netStandard ard2.1）编写，然后调用API（ASP. NET Core 3.1），调用类库（ASP. NET Core 3.1）。所有项目都使用相同的数据库上下文。

我试过设置

services.AddDataProtection()
    .PersistKeysToFileSystem(new DirectoryInfo(Configuration["AppSettings:keydir"]))
    .SetApplicationName(Configuration["AppSettings:keyname"]);

在身份提供者和API中，但没有运气。我还尝试了设置：

services.AddDataProtection(options =>
    {
        options.ApplicationDiscriminator = "myapp";
    })

这与本期类似：https://github.com/dotnet/aspnetcore/issues/22081

我想这可能是因为我调用了额外的类库，我需要在那里设置一些数据保护设置吗？

Answer 1

我想出来了。不同的项目不是问题，数据保护也不是问题。事实证明，我在创建用户之前生成了一个确认令牌（confirmationtoken）。这样，生成的令牌基于空的securitystamp。然后在另一个项目中，usermanager根据基于非空securitystamp的令牌验证令牌，因为现在已经创建了用户。这当然会产生一个无效的令牌。