我通过从 VS 2013 模板复制代码，在我的 MVC 应用程序中实现了 ASP.NET Identity。基本工作正常，但我无法让重置密码工作。当我显示“忘记密码”页面时，会生成一封包含令牌的电子邮件。此令牌由方法返回：
UserManager.GeneratePasswordResetTokenAsync(user.Id)
当我点击链接时，重置密码表单打开，让用户输入他们的电子邮件地址和新密码。然后调用更改密码功能：
UserManager.ResetPasswordAsync(user.Id, model.Code, model.Password);
这对我来说看起来不错，但结果总是“无效令牌”，我不明白为什么会这样。
有人知道它为什么不起作用吗？令牌到底存储在哪里？我认为它一定在数据库中 AspNetUsers 表周围的某个地方...
【问题讨论】：
标签： c# asp.net-mvc asp.net-identity reset-password
UserManager 在 ASP.NET 标识中生成的令牌通常包含“+”字符，当作为查询字符串传递时，会在 URL 中更改为“”（空格）。在您的 ResetPassword ActionResult 中，将“”替换为“+”，如下所示：
var code = model.Code.Replace(" ", "+");
//And then change the following line
UserManager.ResetPasswordAsync(user.Id, model.Code, model.Password);
//To this one so it uses the code(spaces replaced with "+") instead of model.Code
UserManager.ResetPasswordAsync(user.Id, code, model.Password);
这应该可以解决问题。 我遇到了同样的问题，找到了答案here。
【讨论】：
只是想补充一点，除了 HTML 编码/解码之外，最常见的问题是您在数据库中的用户条目可能缺少 SecurityStamp。 ASP.NET Identity 中存在一个错误，其中一个函数在创建令牌时将其设置为 null，而另一个在验证令牌时会检查空字符串。
如果您的 SecurityStamp 为 null 或空字符串，这将导致无效令牌问题。
【讨论】：
UPDATE [AspNetUsers] SET [SecurityStamp] = NEWID() WHERE [SecurityStamp] IS NULL 来填写 NULL，然后就可以正常工作了。
对我来说，安全印章没问题。与接受的答案一致，我使用编码方法使用HttpContext.Current.Server.UrlEncode 对带有重置链接的代码进行编码，如下所示：
string code = await UserManager.GeneratePasswordResetTokenAsync(user.Id);
string callbackUrl = ConfigurationManager.AppSettings["baseurl"] + "/resetpassword?email=" + user.Email + "&code=" + HttpContext.Current.Server.UrlEncode(code);
【讨论】：
如果您的SecurityStamp 在生成令牌后发生更改，则该令牌也无效。
例如，您使用生成令牌
UserManager.GeneratePasswordResetTokenAsync(user.Id);
然后调用
UserManager.RemovePasswordAsync(user.Id);
您的SecurityStamp 得到更新，因此令牌现在无效
【讨论】：
在我的情况下，这是因为数据库中的数据错误地从另一个数据库导入。 SecurityStamp 字段为空，所以我收到无效令牌错误。
【讨论】：