ASP.NET 令牌重置密码时出错

Question

我只是在我的项目中添加了MVC 5的"忘记密码"部分，收到电子邮件后我无法更改密码。

错误：在应用程序中 => 应用程序中的错误图像

在Visual Studio

中 => 错误 Visual Studio 的图像

错误来自的代码：

 public async Task<ActionResult> ResetPassword(ResetPasswordViewModel model)
    {
        if (!ModelState.IsValid)
        {
            return View(model);
        }
        var user = await UserManager.FindByEmailAsync(model.Email);
        if (user == null)
        {
            // Don't reveal that the user does not exist
            return RedirectToAction("ResetPasswordConfirmation", "Account");
        }
        var code = model.Code.Replace(" ","+");
        **var result = await UserManager.ResetPasswordAsync(user.Id, model.Code, model.Password);**
        if (result.Succeeded)
        {
            return RedirectToAction("ResetPasswordConfirmation", "Account");
        }
        AddErrors(result);
        return View();
    }

我尝试了很多关于堆栈溢出和其他东西的东西，但它没有奏效。

如果您知道为什么我会收到此错误:)

我使用在Visual Studio中创建 ASP.NET Web应用程序时建议的基本模板。我可以上传您想要的所有代码文件，只需询问您需要什么来帮助我，我会在 2 分钟内上传！

谢谢

Answer 1

我的问题非常相似，但它恰好是我的路由引擎将所有 URL 转换为小写（用于 SEO 等）。 我需要确保查询字符串参数允许混合大小写。 Base64 使用混合大小写。

我将 NoLowercaseQueryString 属性添加到每个控制器方法中。 这是特定于 MVC 样板项目。

Answer 2

假设您使用的是默认模板，您可能会使用以下代码来生成 callbackUrl

string code = await UserManager.GeneratePasswordResetTokenAsync(user.Id);
var callbackUrl = Url.Action("ResetPassword", "Account", new { userId = user.Id, code = code }, protocol: Request.Url.Scheme);

在将code（令牌）发送到电子邮件之前，您需要对其进行URL编码，即将其更改为code = HttpUtility.UrlEncode(code)

您不需要此行var code = model.Code.Replace(" ","+");

希望这有帮助。

Answer 3

我想出了问题所在，

我的回调 URL 具有带有标记特殊字符和大写字母的格式

首先在忘记密码视图模型中，我手动生成了我的URL，然后我正确编码了它

            string code = await UserManager.GeneratePasswordResetTokenAsync(user.Id);
            code = System.Web.HttpUtility.UrlEncode(code);
            string datcode = code;
            //var callbackUrl = Url.Action("ResetPassword", "Account", new { userId = user.Id, code = code }, protocol: Request.Url.Scheme);
            var datUrl = "http://localhost:62989/Account/Resetpassword?" + user.Id + "&Code=" + code;

对于大写问题，我在将回调网址分配给我的emai消息时忘记了ToTitleCase方法，所以我删除了它。

            message = message.Replace("@ViewBag.Name", CultureInfo.CurrentCulture.TextInfo.ToTitleCase(usernom));
            message = message.Replace("@ViewBag.CallBackUrl", datUrl);
            await MessageServices.SendEmailAsync(model.Email, emailSubject, message);

其次，我

重置密码视图模型，我解码令牌

var code = WebUtility.UrlDecode(model.Code);

并将空格替换为原来的+，

code = code.Replace(' ', '+');

最后，它在重置密码异步功能中工作得很好！

var result = await UserManager.ResetPasswordAsync(user.Id, code, model.Password);

感谢@Ravi的帮助