ASP.NET CORE Identity DataProtectionTokenProviderOptions 密码重置令牌无效

Posted 2023-02-25

【中文标题】ASP.NET CORE Identity DataProtectionTokenProviderOptions 密码重置令牌无效

【英文标题】：ASP.NET CORE Identity DataProtectionTokenProviderOptions Password reset token is invalid

【发布时间】：2020-12-15 00:39:33

【问题描述】：

对于我的应用程序，我实现了 ASP.NET Core Identity。我使用 GeneratePasswordResetTokenAsync() 生成密码重置令牌。如果我在 1 天内重置密码，它工作正常。 1天后它将不再起作用。 i 收到“无效令牌”消息。我已经将 DataProtectionTokenProviderOptions 中的 TokenLifeSpan 设置为 Timespan.FromDays(3)，但这似乎仍然不起作用。

但是，如果我在其中更改密码，它确实有效。有人可以帮助我，因为我真的被这个问题困住了。谢谢。

public void ConfigureServices(IServiceCollection services)
    
        services.Configure<CookiePolicyOptions>(options =>
        
            // This lambda determines whether user consent for non-essential cookies is needed for a given request.
            options.CheckConsentNeeded = context => true;
            options.MinimumSameSitePolicy = SameSiteMode.None;
        );

        services.AddMvc().SetCompatibilityVersion(CompatibilityVersion.Version_2_1);

        var connection = Configuration.GetConnectionString("DefaultConnection");
        services.AddDbContext<DUMMY_DBContext>(options => options.UseSqlServer(connection));
        services.AddIdentity<IdentityUser, IdentityRole>().AddEntityFrameworkStores<DUMMY_DBContext>().AddDefaultTokenProviders();
        services.Configure<DataProtectionTokenProviderOptions>(o => o.TokenLifespan = TimeSpan.FromDays(3));
    

【问题讨论】：

你能把你的startup.cs代码的sn-p放在这里。您可以在上面edit您的问题。

@PriyankPanchal ??

我看不出你所做的有什么问题。长镜头，也许试着写你的最后一行像services.Configure<DataProtectionTokenProviderOptions>(o => o.TokenLifespan = TimeSpan.FromDays(3); ); 注意我刚刚添加了花括号。

@PriyankPanchal 不起作用..

【参考方案1】：

您忘记了一些事情：为自定义令牌添加名称，设置要用于密码重置的令牌并将其添加到身份。

您的代码应如下所示：

      services.Configure<CookiePolicyOptions>(options =>
            
                // This lambda determines whether user consent for non-essential cookies is needed for a given request.
                options.CheckConsentNeeded = context => true;
                options.MinimumSameSitePolicy = SameSiteMode.None;
            );
            
            //Configure must be before you register the service 
            services.Configure<DataProtectionTokenProviderOptions>(o =>  
                o.TokenLifespan = TimeSpan.FromDays(3);
                o.Name = "3DaysToken";
            );

            services.AddMvc().SetCompatibilityVersion(CompatibilityVersion.Version_2_1);

            var connection = Configuration.GetConnectionString("DefaultConnection");
            services.AddDbContext<DUMMY_DBContext>(options => options.UseSqlServer(connection));
            services.AddIdentity<IdentityUser, IdentityRole>(options => 
                options.Tokens.PasswordResetTokenProvider = "3DaysToken"; //Set password token provider
            )
                .AddEntityFrameworkStores<DUMMY_DBContext>().AddDefaultTokenProviders()
                .AddTokenProvider<
                    DataProtectorTokenProvider<IdentityUser>>(
                    "3DaysToken"); //Added extended token provider