移动到新服务器后，在 asp.net 5 rc 1 中重置密码时出现无效令牌错误

Question

我们在生产级别使用 asp.net 5 rc1 和 asp.net Identity。

一段时间后，由于某些原因，我们搬到了新服务器。现在我们的用户不能使用“忘记密码”选项了！在重置密码页面填写字段后，userManager.ResetPasswordAsync 抛出“Invalid Token”错误。

这是ResetPassword 方法：

    [HttpPost]
    [AllowAnonymous]
    public async Task<IActionResult> ResetPassword(ResetPasswordViewModel model)
    {
        if (!ModelState.IsValid)
        {
            return View(model);
        }
        var user = await _userManager.FindByEmailAsync(model.Email);

        var result = await _userManager.ResetPasswordAsync(user, model.Code, model.Password);
        if (result.Succeeded)
        {
            return RedirectToAction(nameof(AccountController.ResetPasswordConfirmation), "Account");
        }
        AddErrors(result);
        return View();
    }

在新服务器上注册的新用户使用忘记密码没有问题。 我认为这个问题应该与用户的ConcurrencyStamp 或SecurityStamp 属性有关。也许它们在新机器上无效。

有什么想法吗？

Answer 1

我猜对了。问题来自SecurityStamp。我更新了UserManager.UpdateSecurityStampAsync的所有SecurityStamps，现在老用户也可以毫无问题地使用忘记密码了。