【发布时间】：2020-03-15 07:41:16
【问题描述】：
总结：
我一直在尝试将用户作为 ASP.NET Core 3.0 项目的一部分进行播种，该项目使用 Identity 3.0 和本地用户帐户，但在通过 EF 迁移播种时遇到无法登录的问题；如果我在应用程序启动时这样做，它会起作用。
工作方法（在应用启动时）：
如果我创建一个静态初始化器类并在我的Startup.cs 的Configure 方法中调用它，那么一切正常，之后我可以毫无问题地登录。
ApplicationDataInitialiser.cs
public static class ApplicationDataInitialiser
{
public static void SeedData(UserManager<ApplicationUser> userManager, RoleManager<ApplicationRole> roleManager)
{
SeedRoles(roleManager);
SeedUsers(userManager);
}
public static void SeedUsers(UserManager<ApplicationUser> userManager)
{
if (userManager.FindByNameAsync("admin").Result == null)
{
var user = new ApplicationUser
{
UserName = "admin",
Email = "admin@contoso.com",
NormalizedUserName = "ADMIN",
NormalizedEmail = "ADMIN@CONTOSO.COM"
};
var password = "PasswordWouldGoHere";
var result = userManager.CreateAsync(user, password).Result;
if (result.Succeeded)
{
userManager.AddToRoleAsync(user, "Administrator").Wait();
}
}
}
public static void SeedRoles(RoleManager<ApplicationRole> roleManager)
{
if (!roleManager.RoleExistsAsync("Administrator").Result)
{
var role = new ApplicationRole
{
Name = "Administrator"
};
roleManager.CreateAsync(role).Wait();
}
}
}
Startup.cs
public class Startup
{
public Startup(IConfiguration configuration)
{
Configuration = configuration;
}
public IConfiguration Configuration { get; }
public void ConfigureServices(IServiceCollection services)
{
services.AddControllersWithViews();
services.AddRazorPages();
}
public void Configure(IApplicationBuilder app, IWebHostEnvironment env, UserManager<ApplicationUser> userManager, RoleManager<ApplicationRole> roleManager)
{
if (env.IsDevelopment())
{
app.UseDeveloperExceptionPage();
app.UseDatabaseErrorPage();
}
else
{
app.UseExceptionHandler("/Home/Error");
app.UseHsts();
}
app.UseHttpsRedirection();
app.UseStaticFiles();
app.UseRouting();
app.UseAuthentication();
app.UseAuthorization();
app.UseEndpoints(endpoints =>
{
endpoints.MapControllerRoute(
name: "default",
pattern: "{controller=Home}/{action=Index}/{id?}");
endpoints.MapRazorPages();
});
ApplicationDataInitialiser.SeedData(userManager, roleManager);
}
}
这样做的问题是，在启动时运行它意味着密码必须在那个时候对应用程序可用，这要么意味着将其提交到源代码控制（显然不是一个好主意），要么可能将其作为环境变量（这意味着它在主机上可用，因此这也是一个潜在的问题）。
非工作方法（在 EF 迁移期间）：
因此，我一直在考虑在上下文的 OnModelCreating 方法中播种用户和角色，并在需要时生成 EF 迁移脚本，而不是将迁移提交到源代码管理。
MyContext.cs - OnModelCreating 方法
protected override void OnModelCreating(ModelBuilder builder)
{
base.OnModelCreating(builder);
builder.Entity<ApplicationUser>(b =>
{
b.HasMany(e => e.UserRoles)
.WithOne(e => e.User)
.HasForeignKey(ur => ur.UserId);
});
builder.Entity<ApplicationRole>(b =>
{
b.HasMany(e => e.UserRoles)
.WithOne(e => e.Role)
.HasForeignKey(ur => ur.RoleId)
.OnDelete(DeleteBehavior.Restrict);
});
var adminRole = new ApplicationRole { Name = "Administrator", NormalizedName = "ADMINISTRATOR" };
var appUser = new ApplicationUser
{
UserName = "admin",
Email = "admin@contoso.com",
NormalizedUserName = "ADMIN",
NormalizedEmail = "ADMIN@CONTOSO.COM",
SecurityStamp = Guid.NewGuid().ToString()
};
var hasher = new PasswordHasher<ApplicationUser>();
appUser.PasswordHash = hasher.HashPassword(appUser, "PasswordWouldBeHere");
builder.Entity<ApplicationRole>().HasData(
adminRole
);
builder.Entity<ApplicationUser>().HasData(
appUser
);
builder.Entity<ApplicationUserRole>().HasData(
new ApplicationUserRole { RoleId = adminRole.Id, UserId = appUser.Id }
);
}
问题在于，虽然这似乎成功了，并且密码哈希显示在数据库中的长度与其他方法相同，但当我尝试使用以这种方式生成的帐户登录时，我经常收到提示密码错误的失败。
我已经覆盖了身份文件 Login.cshtml.cs 并修改了 OnPostAsync 方法以使用 UserName 属性来检查凭据，而 PasswordSignInAsync 方法每次都会失败。这不是由于帐户被锁定或任何其他可能性，因为它们在result 对象中以false 的形式返回。这是一个带有新应用程序的新数据库，因此它应该在我的上下文文件中使用与密码哈希相同的兼容版本。
Login.cshtml.cs - OnPostAsync 方法
public async Task<IActionResult> OnPostAsync(string returnUrl = null)
{
returnUrl = returnUrl ?? Url.Content("~/");
if (ModelState.IsValid)
{
// This doesn't count login failures towards account lockout
// To enable password failures to trigger account lockout, set lockoutOnFailure: true
var result = await _signInManager.PasswordSignInAsync(Input.UserName, Input.Password, Input.RememberMe, lockoutOnFailure: false);
if (result.Succeeded)
{
_logger.LogInformation("User logged in.");
return LocalRedirect(returnUrl);
}
if (result.RequiresTwoFactor)
{
return RedirectToPage("./LoginWith2fa", new { ReturnUrl = returnUrl, RememberMe = Input.RememberMe });
}
if (result.IsLockedOut)
{
_logger.LogWarning("User account locked out.");
return RedirectToPage("./Lockout");
}
else
{
ModelState.AddModelError(string.Empty, "Invalid login attempt.");
return Page();
}
}
// If we got this far, something failed, redisplay form
return Page();
}
所以对我来说主要的事情是尝试看看为什么当用户从 OnModelCreating 方法播种时密码不被接受 - 这可能是 PasswordHasher 的问题，但我没能看看我所做的似乎是错误的任何例子。
【问题讨论】：
-
谢谢，但这表明如何在应用程序启动时播种数据，正如我在问题中明确指出的那样，我能够做到。问题是在 EF 迁移过程中播种包含密码的数据。
标签： c# asp.net-core entity-framework-core asp.net-identity entity-framework-migrations