我正在努力将一个Web Forms应用程序迁移到MVC,并选择使用基于ASP.NET Core的MVC 6。
在我的当前应用程序中,我有一个与Identity一起使用的自定义密码哈希器。在我的自定义UserManager类中,实现非常简单:
public ApplicationUserManager()
: base(new UserStore<IdentityUser>(new AuthContext()))
{
this.PasswordHasher = new SqlPasswordHasher();
}
我正在尝试使用.NET Core来完成相同的操作,但是在UserManager中不存在PasswordHasher属性。我看到构造函数会接受一个IPasswordHasher参数,所以我尝试了以下代码:
public ApplicationUserManager(IUserStore<ApplicationUser> store, IOptions<IdentityOptions> optionsAccessor,
IPasswordHasher<ApplicationUser> passwordHasher, IEnumerable<IUserValidator<ApplicationUser>> userValidators,
IEnumerable<IPasswordValidator<ApplicationUser>> passwordValidators, ILookupNormalizer keyNormalizer,
IdentityErrorDescriber errors, IServiceProvider serviceProvider, ILogger<UserManager<ApplicationUser>> logger)
: base(store, optionsAccessor, new SqlPasswordHasher(), userValidators, passwordValidators, keyNormalizer, errors,
serviceProvider, logger)
{
}
在SqlPasswordHasher中,我只是简单地重写了VerifyHashedPassword方法,如下所示:
public override PasswordVerificationResult VerifyHashedPassword(ApplicationUser user, string hashedPassword, string providedPassword)
{
// My custom logic is here
...
}
然而,以上方法并没有奏效。我在SqlPasswordHasher的VerifyHashedPassword方法中设置了断点,但它并没有被触发。
我认为我的方法不对,应该利用DI来完成此操作。因此,我更新了用户管理器的构造函数,使其不再实例化新的SqlPasswordHasher,而是使用默认的接口参数:
public ApplicationUserManager(IUserStore<ApplicationUser> store, IOptions<IdentityOptions> optionsAccessor,
IPasswordHasher<ApplicationUser> passwordHasher, IEnumerable<IUserValidator<ApplicationUser>> userValidators,
IEnumerable<IPasswordValidator<ApplicationUser>> passwordValidators, ILookupNormalizer keyNormalizer,
IdentityErrorDescriber errors, IServiceProvider serviceProvider, ILogger<UserManager<ApplicationUser>> logger)
: base(store, optionsAccessor, passwordHasher, userValidators, passwordValidators, keyNormalizer, errors,
serviceProvider, logger)
{
}
然后在Startup.cs中,我添加了一个作用域服务:
services.AddScoped<IPasswordHasher<ApplicationUser>, SqlPasswordHasher>();
但是,这种方法并没有起作用,SqlPasswordHasher中的断点从未触发。
我对自定义的登录管理器也有类似的代码:
services.AddScoped<SignInManager<ApplicationUser>, ApplicationSignInManager>();
这很好。ApplicationSignInManager需要一个UserManager参数,我可以看到UserManager需要一个IPasswordHasher参数。
我假设SignInManager使用了UserManager,而UserManager使用了PasswordHasher。那么我的问题是,如何让UserManager使用我的自定义密码哈希器?或者如果不是这种情况,如何让SignInManager使用我的密码哈希器?
编辑:我已经确认,在实例化我的ApplicationUserManager时,我的SqlPasswordHasher在构造函数中被使用,所以DI正常工作。我只是想不通为什么我的VerifyHashedPassword重写没有被触发。