我希望在重置密码时向用户发送短信。我已经有了发送短信的工具,我只需要一个如何使用Identity 2.0进行设置的指南。我似乎无法在网上找到任何有用的信息,参考代码本身也没有正确评论。
我想生成一个安全代码,将其发送给用户,然后他必须将其输入到表单中,然后才能重置他/她的密码。任何人都可以指导我解释这个过程的指南/教程吗?
答案 0 :(得分:4)
在挖掘身份源代码后,我找到了一个替代令牌提供程序,可以生成类似于电话号码确认(六位数)的令牌。
我必须在我的UserManager中实现两个方法来生成代码然后验证它。
我在UserManager中声明了令牌提供程序
private TotpSecurityStampBasedTokenProvider<User, string> smsResetTokenProvider = new TotpSecurityStampBasedTokenProvider<User, string>();
这是生成代码的第一种方法:
public async Task<string> GenerateSMSPasswordResetToken(string userId)
{
var user = await base.FindByIdAsync(userId);
var token = await smsResetTokenProvider.GenerateAsync("Reset Password", this, user);
return token;
}
这是验证代码的第二种方法:
public async Task<IdentityResult> SMSPasswordResetAsync(string userId, string token, string newPassword)
{
var user = await base.FindByIdAsync(userId);
var valid = await smsResetTokenProvider.ValidateAsync("Reset Password", token, this, user);
if (valid)
{
var passwordStore = Store as IUserPasswordStore<User, string>;
var result = await UpdatePassword(passwordStore, user, newPassword);
if (!result.Succeeded)
{
return result;
}
return await UpdateAsync(user);
}
else
{
return IdentityResult.Failed("InvalidToken");
}
}
您可能需要根据您的用户管理器调整代码