ASP。NET token错误重置密码

Question

我只是在我的项目中添加了MVC 5的“忘记密码”部分，在收到邮件后我无法更改密码。

错误：在应用程序中=

在Visual Studio中=

错误来源代码：

 public async Task<ActionResult> ResetPassword(ResetPasswordViewModel model)
    {
        if (!ModelState.IsValid)
        {
            return View(model);
        }
        var user = await UserManager.FindByEmailAsync(model.Email);
        if (user == null)
        {
            // Don't reveal that the user does not exist
            return RedirectToAction("ResetPasswordConfirmation", "Account");
        }
        var code = model.Code.Replace(" ","+");
        **var result = await UserManager.ResetPasswordAsync(user.Id, model.Code, model.Password);**
        if (result.Succeeded)
        {
            return RedirectToAction("ResetPasswordConfirmation", "Account");
        }
        AddErrors(result);
        return View();
    }

我在stackoverflow和其他方面尝试了很多东西，但都没有成功。

如果你知道我为什么会出现这个错误：）

我使用在创建ASP时提出的基本模板。NET web app。我可以上传你想要的所有代码文件，只要问你需要什么帮助我，我会在2分钟内上传！

谢谢

Answer 1

我发现了问题所在，

我的Call backUrl具有带有令牌特殊字符和大写的格式

首先在ForgotPasswordViewModel中，我手动生成URL，然后对其进行正确编码

            string code = await UserManager.GeneratePasswordResetTokenAsync(user.Id);
            code = System.Web.HttpUtility.UrlEncode(code);
            string datcode = code;
            //var callbackUrl = Url.Action("ResetPassword", "Account", new { userId = user.Id, code = code }, protocol: Request.Url.Scheme);
            var datUrl = "http://localhost:62989/Account/Resetpassword?" + user.Id + "&Code=" + code;

对于大写问题，我在将callbackurl分配给emai消息时忘记了ToTitleCase方法，所以我删除了它。

            message = message.Replace("@ViewBag.Name", CultureInfo.CurrentCulture.TextInfo.ToTitleCase(usernom));
            message = message.Replace("@ViewBag.CallBackUrl", datUrl);
            await MessageServices.SendEmailAsync(model.Email, emailSubject, message);

其次，我重置PasswordViewModel，用

var code = WebUtility.UrlDecode(model.Code);

用原来的空白处代替，

code = code.Replace(' ', '+');

最后，它在ResetPasswordAsync函数中工作得很好！

var result = await UserManager.ResetPasswordAsync(user.Id, code, model.Password);

谢谢拉维的帮助

Answer 2

假设您使用的是默认模板，您可能会使用下面的代码来生成callbackUrl

string code = await UserManager.GeneratePasswordResetTokenAsync(user.Id);
var callbackUrl = Url.Action("ResetPassword", "Account", new { userId = user.Id, code = code }, protocol: Request.Url.Scheme);

您需要在将code（令牌）发送到电子邮件之前对其进行url编码，即将其更改为code=HttpUtivics。UrlEncode（code）

您不需要这一行。密码替换（“，”）

希望这有帮助。

Answer 3

我的问题非常相似，但碰巧是我的路由引擎将所有URL转换为小写（用于搜索引擎优化等）。我需要确保查询字符串参数允许混合大小写。Base64使用混合大小写。

我将NoLowercaseQueryString属性添加到我的每个控制器方法中。这是特定于MVC样板项目的。