UserManager.CheckPasswordAsync 总是返回失败

Question

我在 Winforms 项目中使用 AspNet.Identity。我通过传递给 UserManager.FindByNameAsync 的用户名成功找到了用户，但我无法让我的登录名使用传递的密码。我可以使用相同的数据库和完全相同的凭据在我的 MVC 应用程序中正常登录。

这是我的代码：

public async Task<List<string>> VerifyUserNamePassword(string userName, string password)
    {
        var usermanager = new UserManager<ApplicationUser>(new UserStore<ApplicationUser>(new IdentityFrameworkDbContext()));

        var user = await usermanager.FindAsync(userName, password);

        //This is ALWAYS NULL!
        if (user != null) 
            label1.Text = "Success!";

        var u = await usermanager.FindByEmailAsync(userName);

        if (u != null)
        {
            //This works up to this point - check if password is correct

            var success = await usermanager.CheckPasswordAsync(u, password);

            //THIS IS ALWAYS FALSE!
            if (success)
                label1.Text = "YES THIS WORKED!";
        }            

        //This works, I get the Roles back and they are correct
        var users = await usermanager.GetRolesAsync(u.Id);

        return users.ToList();
    }

Answer 1

密码哈希取决于 app.config 或 web.config 中的这些设置。

<system.web>
  <machineKey decryption="" decryptionKey="" validation="" validationKey="" />
</system.web>

如果它们不存在，则将使用框架 machine.config 中的设置。如果您希望多个应用或部署使用相同的数据库，那么您必须在这些部署中提供相同的值。

鉴于您已经有一个正在运行的 aps.net 实例，您应该将值从 web.config 复制到 Windows 窗体的 app.config 或从 web 服务器上的 machine.config。