Question

我正在开发一个MVC5网络应用程序，其中会员资格仅限邀请，因此用户帐户必须由管理员预先创建。该帐户使用用户的电子邮件地址填充，该地址也用作用户名，并且帐户是在没有密码的情况下创建的。

    private async Task CreateAndNotifyUser(string emailAddress)
        {
        var user = new ApplicationUser {UserName = emailAddress, Email = emailAddress};
        var result = await userManager.CreateAsync(user);
        if (!result.Succeeded)
            throw new InvalidOperationException(result.Errors.First());
        await SendNotificationEmail(user.Id);
        }

用户会收到一封通知电子邮件，其中包含一个包含电子邮件验证令牌的链接。令牌生成如下：

    private async Task SendNotificationEmail(string userId)
        {
        var code = await userManager.GenerateEmailConfirmationTokenAsync(userId);
        var emailModel = new VerificationTokenEmailModel
            {
            ApplicationName = "MVC5 Application",
            CallbackUrl = Url.Action("ConfirmEmail", "UserAdministration", new {userId, code}, Request.Url.Scheme),
            InformationUrl = Url.Action("Index", "Home"),
            VerificationToken = code
            };
        var emailBody = razor.RunCompile("NewUserInvitation.cshtml", typeof(VerificationTokenEmailModel), emailModel);
        await userManager.SendEmailAsync(userId, "Invitation", emailBody);
        }

当用户打开他们的电子邮件并点击该链接时，我会将他们的电子邮件标记为＆＃34;已确认＆＃34;通过UserManager，然后我为用户生成密码重置令牌，并重定向到AccountController中的ResetPassword操作，如下所示：

    public async Task<ActionResult> ConfirmEmail(string userId, string code)
        {
        if (userId == null || code == null)
            return View("Error");
        var result = await userManager.ConfirmEmailAsync(userId, code);
        if (!result.Succeeded)
            throw new InvalidOperationException(result.Errors.FirstOrDefault());
        var token = await userManager.GeneratePasswordResetTokenAsync(userId);
        code = HttpUtility.UrlEncode(token);
        return RedirectToAction("ResetPassword", "Account", new {code});
        }

但是，当用户输入他们的电子邮件和两个匹配的密码时，他们会收到错误＆＃34;无效的令牌＆＃34;在验证摘要中。

我在其他问题中读到，这可能是令牌的HTTP编码问题，但是我已经检查了生成的令牌，并且它们似乎不包含+或空格字符。无论有没有这条线，我都试过了：

code = HttpUtility.UrlEncode(token);

我已经在这里呆了两天而且我无法理解为什么会这样。我更加疑惑为什么电子邮件验证令牌工作正常，但密码重置令牌不是。任何想法，任何人？

更新时间：2016-07-18

我已尝试使用正常的Register()操作注册用户，并按照确认电子邮件地址的顺序进行操作。如果此时我手动激活/Account/ForgotPassword操作，则密码重置有效。很明显，我有一些不同之处。我无法看到它的外观，它可能是一些简单而又模糊的东西。

ASP.Net识别＆＃34;无效令牌＆＃34;在密码重置

0 个答案: