MVC 身份 2 - 帐户确认电子邮件

Question

我在新的 MVC 解决方案中使用身份 2 进行注册和登录，我已经对注册进行了编码，以便在有人注册时发送确认电子邮件，但是我仍然能够在不验证的情况下登录（单击电子邮件中的验证链接)。

我使用了通过 Nuget 安装 Indentity 2 时提供的标准代码。 我也使用了这个例子http://www.typecastexception.com/post/2014/04/20/ASPNET-Identity-20-Setting-Up-Account-Validation-and-Two-Factor-Authorization.aspx#Account-Validation:-How-it-works，我得到了同样的结果。

我是不是误会了？我认为在按照其他所有站点进行验证之前，我将无法登录。

Answer 1

登录过程本身并没有强制确认电子邮件。示例项目似乎不关心登录目的，但它们在允许密码重置之前会进行检查。因此，您可以根据需要调整代码以添加到您的登录操作中。本质上，您只需执行以下操作：

if (!(await UserManager.IsEmailConfirmedAsync(user.Id)))
{
    ModelState.AddModelError("", "E-mail address has not been confirmed");
}

if (ModelState.IsValid)
{
    ...