asp.net 身份用户名是唯一的吗？

Question

我正在阅读有关 Microsoft 中的用户身份的信息，并尝试将它们应用到我的 MVC5 应用程序中。

据我所知，Id 是关键，而 userName 不是关键，并且定义说它可以为空， 所以我在问自己...为什么在 MVC5 项目模板中，当您输入一个已经存在的用户名时，您会收到一条错误消息？？

我尝试访问用户名验证，但无法访问。

这是数据库定义：

CREATE TABLE [dbo].[AspNetUsers] (
    [Id]            NVARCHAR (128) NOT NULL,
    [UserName]      NVARCHAR (MAX) NULL,

这里是 IdentityUser 的定义，注意（没有验证）：

namespace Microsoft.AspNet.Identity.EntityFramework
{
    public class IdentityUser : IUser
    {
        public IdentityUser();
        public IdentityUser(string userName);

        public virtual ICollection<IdentityUserClaim> Claims { get; }
        public virtual string Id { get; set; }
        public virtual ICollection<IdentityUserLogin> Logins { get; }
        public virtual string PasswordHash { get; set; }
        public virtual ICollection<IdentityUserRole> Roles { get; }
        public virtual string SecurityStamp { get; set; }
        public virtual string UserName { get; set; }
    }
}

并在注册时调用UserManager.CreateAsync方法，定义如下：

     public async Task<ActionResult> Register(RegisterViewModel model)
        {
            if (ModelState.IsValid)
            {
                var user = new ApplicationUser() { UserName = model.UserName };
                var result = await UserManager.CreateAsync(user, model.Password);
                if (result.Succeeded)
                {
                    await SignInAsync(user, isPersistent: false);
                    return RedirectToAction("Index", "Home");
                }
                else
                {
                    AddErrors(result);
                }
            }

            // If we got this far, something failed, redisplay form
            return View(model);
        }

这是我关于CreateAsync的最后一件事：

public virtual Task<IdentityResult> CreateAsync(TUser user, string password);

我在代码中的任何地方都看不到验证，但是它不允许您输入现有的用户名。

我认为了解它的工作原理将改善我对 asp.net 身份概念的体验，并将改进我的代码。

非常感谢任何指导

Answer 1

当我查看 ASP.NET Identity (https://www.nuget.org/packages/Microsoft.AspNet.Identity.Samples) 的示例时，我注意到他们使用默认设置为 RequireUniqueEmail = true; 的 UserValidator

该示例使用以下代码将RequireUniqueEmail 属性设置为true。

public static ApplicationUserManager Create(IdentityFactoryOptions<ApplicationUserManager> options, IOwinContext context)
    {
        var manager = new ApplicationUserManager(new UserStore<ApplicationUser>(context.Get<ApplicationDbContext>()));
        // Configure validation logic for usernames
        manager.UserValidator = new UserValidator<ApplicationUser>(manager)
        {
            AllowOnlyAlphanumericUserNames = false,
            RequireUniqueEmail = true
        };
        return manager;
    }

也许这就是用户名在您的 MVC 应用程序中唯一的原因。 尝试将属性设置为 false！？

Answer 2

这发生在 IdentityDbContext 中，您的 ApplicationDbContext 可能继承自它。它覆盖 DbContext 的 ValidateEntity 方法来进行检查。看到这个反编译的代码：

    protected override DbEntityValidationResult ValidateEntity(DbEntityEntry entityEntry, IDictionary<object, object> items)
    {
        if ((entityEntry != null) && (entityEntry.State == EntityState.Added))
        {
            TUser user = entityEntry.Entity as TUser;
            if ((user != null) && this.Users.Any<TUser>(u => string.Equals(u.UserName, user.UserName)))
            {
                return new DbEntityValidationResult(entityEntry, new List<DbValidationError>()) { ValidationErrors = { new DbValidationError("User", string.Format(CultureInfo.CurrentCulture, IdentityResources.DuplicateUserName, new object[] { user.UserName })) } };
            }
            IdentityRole role = entityEntry.Entity as IdentityRole;
            if ((role != null) && this.Roles.Any<IdentityRole>(r => string.Equals(r.Name, role.Name)))
            {
                return new DbEntityValidationResult(entityEntry, new List<DbValidationError>()) { ValidationErrors = { new DbValidationError("Role", string.Format(CultureInfo.CurrentCulture, IdentityResources.RoleAlreadyExists, new object[] { role.Name })) } };
            }
        }
        return base.ValidateEntity(entityEntry, items);
    }

如果您不希望这种行为，您可以直接从 DbContext 继承。