如何在Asp core 2.x中通过admin更改用户密码?

或使用短信代码更改密码

我的示例代码:

if (!ModelState.IsValid)
    return View(model);

var user = await _userManager.FindByNameAsync(model.UserName);
if (user == null)
    return RedirectToAction("Index");

if (model.smsCode == user.SmsCode)
{
    user.PasswordHash = model.NewPassword;

    IdentityResult result = await _userManager.UpdateAsync(user);
    if (result.Succeeded)
    {
    }
}

错误:在数据库中保存unhash通行证

最佳答案

我们不应该用纯文本更新 user.PasswordHash ,我们应该使用 Hash 代替。

        var user = await _userManager.FindByNameAsync(model.UserName);
        if(user == null){ /**/ }
        if (model.smsCode != user.SmsCode){ /**/}

        // compute the new hash string
        var newPassword = _userManager.PasswordHasher.HashPassword(user,newpass);
        user.PasswordHash = newPassword;
        var res = await _userManager.UpdateAsync(user);

        if (res.Succeeded) {/**/}
        else { /**/}

关于c# - 在 ASP.NET Core 2.x 中更改密码,我们在Stack Overflow上找到一个类似的问题:https://stackoverflow.com/questions/51647513/

10-17 00:50