重置令牌参数导致 404

Question

我正在使用 reactjs + react 路由器 + iis

我正在尝试重置密码，以便我的网址看起来像

https://www.example.com/forgotPassword/CfDJ8BocAWQJpDVCswirwjHYLWRCG6zZTSxopJgdO3DDm4aO3g3PDFOjmENf6aTbq4qNUF6lMQuOot%2f1e1xZYdkM%2fV9%2bvatM6UBYNBJsZRBuiNnvnX2dPnMv8ANqg56Q2jaCXfVvW4Q%2fwGDDud28NJsFPQIBcb%2bsTnnu%2f22qwfEODpXk4e1BB8VdJWXwzEy8r1F9dq4iptdVEAf5thdUn4lMMpxsKW5r63QLCnn19GPhUcQA

在本地主机上效果很好，在生产中我得到一个 404

如果我在生产中这样做

https://www.example.com/forgotPassword/1414

效果也很好。所以我猜这是令牌的问题，我尝试对它进行 url 编码，因为这是一个问题。

我的路线

   <Route exact path="/forgotPassword/:token" component={ResetPasswordComponent} />

无论出于何种原因，令牌字符串中的某些内容（如果我将其缩短，它会起作用）使其认为它是一个页面

编辑

如果我这样做

CfDJ8BocAWQJpDVCswirwjHYLWRCG6zZTSxopJgdO3DDm4aO3g3PDFOjmENf6aTbq4qNUF6lMQuOot

页面加载，它不喜欢令牌中的 %2。

编辑

我正在使用 MS 身份库，并且正在使用来自 UserManager 的此方法

userManager.GeneratePasswordResetTokenAsync(employee)

Answer 1

是的，您的令牌有问题。它发生在我身上一次，当我使用 base64encode 创建令牌时，有一些 / 符号等给我 404 错误。

有一个关于生成忘记密码令牌的最佳实践的答案，您可以参考this更安全地生成您的令牌。