Identity 2.0 使用令牌重置短信密码

Question

每次我看到这一点时，人们都会将其与新 Identity 2.0 模板中列出的两因素身份验证相混淆。但是是否有一个流程可以为用户生成一个可用的（不是 100 个字符长的）重置令牌并通过短信发送它？在我开始构建自己的方法之前，我希望至少能看到一些关于如何生成更小的安全令牌的建议（我假设可能使用 PhoneNumberTokenProvider ？？），并且希望不必进一步更改我的表。

这似乎是一旦您拥有一个拥有经过验证的电话号码的用户后您最想做的事情。

Answer 1

您可以插入不同的 UserTokenProvider 以换出令牌以用于确认/重置密码。如果您更喜欢生成基于时间的 TOTP 令牌，则可以免费使用内置的 PhoneNumberTokenProvider。

默认令牌很长的原因是它们是自签名令牌，其生命周期嵌入在令牌中。