在我的 Web 应用程序中,我使用 asp.net 身份来管理用户这是我注册用户的注册方法
[AllowAnonymous]
public async Task<IHttpActionResult> Register(UserRegisterJson userRegisterJson)
{
IUserManagement userManagement = new UserManagement();
var user = userManagement.GetUserFromJson(userRegisterJson);
var identityResult = await UserManager.CreateAsync(user, userRegisterJson.Password);
if (!identityResult.Succeeded)
{
//return error
}else{
return Ok(true);
}
}
我在请求正文中以 JSON 格式发送用户信息,问题是当用户电子邮件等于"示例"或"example@example"或"example@exam ple.com"时
身份结果.成功返回假
但是当用户电子邮件等于"example@example"时
identityResult.Success 返回 true。
我的问题是为什么电子邮件等于"example@example"
身份结果.成功返回 true?
查看该版本(v2.2.1)的UserValidator源代码,在UserManager.CreateAsync
侧调用了以下方法。
// make sure email is not empty, valid, and unique
private async Task ValidateEmailAsync(TUser user, List<string> errors)
{
var email = await Manager.GetEmailStore().GetEmailAsync(user).WithCurrentCulture();
if (string.IsNullOrWhiteSpace(email))
{
errors.Add(String.Format(CultureInfo.CurrentCulture, Resources.PropertyTooShort, "Email"));
return;
}
try
{
var m = new MailAddress(email);
}
catch (FormatException)
{
errors.Add(String.Format(CultureInfo.CurrentCulture, Resources.InvalidEmail, email));
return;
}
var owner = await Manager.FindByEmailAsync(email).WithCurrentCulture();
if (owner != null && !EqualityComparer<TKey>.Default.Equals(owner.Id, user.Id))
{
errors.Add(String.Format(CultureInfo.CurrentCulture, Resources.DuplicateEmail, email));
}
}
如您所见,它正在尝试使用提供的电子邮件地址创建MailAddress
对象。如果地址格式无效,则应失败。
鉴于他们使用的格式,我创建了一个单元测试来验证您提供的示例。
[DataDrivenTestMethod]
[DataRow("example")]
[DataRow("example@example.")]
[DataRow("example@exam ple.com")]
[DataRow("example@example")]
public void ValidateEmailAddress(string email) {
var m = new System.Net.Mail.MailAddress(email);
Assert.IsNotNull(m);
}
返回以下结果
Result Message:
Assert.IsTrue failed.
DataRow: email: example
Summary: Exception has been thrown by the target of an invocation.
DataRow: email: example@exam ple.com
Summary: Exception has been thrown by the target of an invocation.
根据其逻辑,example
和example@exam ple.com
不被视为有效的电子邮件地址。
我建议您在创建新用户之前尝试对模型执行自己的电子邮件验证