重置密码异步在 Web 作业中生成令牌时返回'Invalid Token'

Question

我有每天运行的计划的webjob ，并检查我数据库中所有用户的密码到期日期。如果今天的密码到期日期，它将生成密码重置令牌，并通过电子邮件将其发送给用户。然后用户单击电子邮件中的URL并将其带到网站，在此输入新密码。

我设法在我的WebJob中生成一个令牌，并通过电子邮件发送。但是，通过我的ASP.NET网站重置密码时，我会得到无效令牌。我不知道为什么。我认为它一定与我的WebJob的令牌提供商有关。

1）我的 ASP.NET网站。自定义Usermanager：

public class CustomUserManager : UserManager<ApplicationUser> {
    public CustomUserManager(IUserStore<ApplicationUser> store) : base(store) { }          
    public static CustomUserManager Create(IdentityFactoryOptions<CustomUserManager> options, IOwinContext context) {
        var db = context.Get<DataContext>();
        var manager = new CustomUserManager(new UserStore<ApplicationUser>(db));
        // [...]          
        var dataProtectionProvider = options.DataProtectionProvider;
        if (dataProtectionProvider != null) {
            manager.UserTokenProvider = new DataProtectorTokenProvider<ApplicationUser>(dataProtectionProvider.Create("ASP.NET Identity"));
        }
        // [...]   
        return manager;
    }
}

这样使用：

userManager = HttpContext.GetOwinContext().Get<CustomUserManager>();
// [...]
await userManager.ResetPasswordAsync(model.Id, model.Token, model.ConfirmPassword); // token here is invalid (although the string looks like a proper token)

2）我的 webjob 函数：

public static async void CheckPasswords([QueueTrigger("checkpasswords")] string message) {
    using (var db = new DataContext())
    using (var userManager = new UserManager<ApplicationUser>(new UserStore<ApplicationUser>(db))) {
        var provider = new DpapiDataProtectionProvider("MyApp");
        userManager.UserTokenProvider = new DataProtectorTokenProvider<ApplicationUser>(provider.Create("PasswordReset"));
        var users = await queryHandler.Run(new UserPasswordExpiryQuery());
        foreach (var user in users) {
            var days = new DateCalculations().DaysFromNow(user.PasswordExpiryDate);
            // if password expired today
            if (days == 0) {
                var token = await userManager.GeneratePasswordResetTokenAsync(user.Id);
                var url = string.Format("{0}/resetpass?user={1}&token={2}", settings.BaseUrl, user.Id, HttpUtility.UrlEncode(token));
                // [...] send email logic here
            }
        }
    }
}

以后编辑

我想我可能已经弄清楚了。我在ASP.NET应用程序中替换了令牌提供商：

旧代码：

var dataProtectionProvider = options.DataProtectionProvider;
if (dataProtectionProvider != null) {
manager.UserTokenProvider =
    new DataProtectorTokenProvider<ApplicationUser>(dataProtectionProvider.Create("ASP.NET Identity"));
}

新代码：

 var provider = new DpapiDataProtectionProvider("MyApp");
 manager.UserTokenProvider = new DataProtectorTokenProvider<ApplicationUser>(provider.Create("ASP.NET Identity"));

稍后将进行进一步的测试。

Answer 1

您正在运行的逻辑可能会在某些沙盒限制下运行。

如果您直接或间接共享您的Web应用程序名称，以及一个失败的UTC时间，我可能会确认这一点。