ASP.NET Core - 创建用户


在本章中,我们将讨论如何创建用户。为此,我们需要与身份框架交互以确保用户有效,然后创建该用户,然后继续登录。

  • Identity 框架有两个核心服务,一个是UserManager,另一个是SignInManager

  • 我们需要将这两个服务注入到我们的控制器中。这样,当我们需要创建用户或登录用户时,我们就可以调用适当的API。

  • 让我们为 SignInManager 和 UserManager 添加私有变量,然后在 AccountController 中添加一个构造函数,该构造函数将采用两个 UserManager 类型的参数和一个 User 类型的 SignInManager。

private SignInManager<User> _signManager; 
private UserManager<User> _userManager;  

public AccountController(UserManager<User> userManager, SignInManager<User> signManager){
   _userManager = userManager; 
   _signManager = signManager; 
}
  • 我们将继续使用 AccountController 的 POST 操作方法,并且我们应该始终在 post 操作中进行的首要检查之一是检查我们的 ModelState 是否有效。

  • 如果 ModelState 有效,那么我们就知道用户给了我们用户名和密码并确认了密码;如果没有,我们需要要求他们提供正确的信息。

  • 这是注册操作的实现。

[HttpPost] 
public async Task<IActionResult> Register(RegisterViewModel model) { 
   if (ModelState.IsValid) { 
      var user = new User { UserName = model.Username }; 
      var result = await _userManager.CreateAsync(user, model.Password);
     
      if (result.Succeeded) { 
         await _signManager.SignInAsync(user, false); 
         return RedirectToAction("Index", "Home"); 
      } else { 
         foreach (var error in result.Errors) { 
            ModelState.AddModelError("", error.Description); 
         } 
      }  
   } 
   return View(); 
}        
  • 如果我们的ModelState有效,我们需要与身份框架对话。我们还需要创建 User 实体的新实例,并将输入model.Username复制到User 实体的UserName属性中。

  • 但是,我们不会复制密码,因为用户实体中没有地方可以存储纯文本密码。相反,我们将密码直接传递给身份框架,该框架将对密码进行哈希处理。

  • 所以我们有一个用户管理器。创建一个异步方法,我们必须在其中传递用户名,以便我们可以保存该用户的密码。

  • 此异步方法返回一个结果,告诉我们实例是成功还是失败,如果失败,它会给我们一些失败的可能原因。

  • 如果结果成功,我们就可以登录刚刚创建帐户的用户,然后要求 SignInManager 对该用户进行签名。现在,将用户重定向回主页,您现在将通过身份验证。

  • 如果结果不成功,那么我们应该尝试告诉用户原因,并且从 UserManager 返回的结果有一个错误集合,我们可以迭代这些错误并将这些错误添加到 ModelState 中。这些错误将在标签帮助程序(如验证标签帮助程序)的视图中可用,以在页面上显示信息。

  • 在 ModelState.AddModelError 中,我们可以提供一个键将错误与特定字段关联起来。我们还将使用空白字符串并添加所提供的错误的描述。

让我们保存所有文件并运行应用程序并转到/account/register

登记

让我们输入一个用户名和一个非常简单的 5 个字符的密码。

用户名和密码

现在,单击注册按钮。

注册按钮

默认情况下,身份框架尝试强制执行一些有关密码的规则。

密码必须至少有 6 个字符,其中 1 个字符必须为小写,1 个字符必须为大写,并且必须有 1 个非数字字符。

这些错误出现在此处的原因是因为我们在页面上有一个验证摘要,该摘要拾取从 userManager.CreateAsync结果返回的错误。

现在我们对密码规则有了更多了解,让我们尝试创建一个足够复杂的密码,然后单击“注册”。

用户管理

您现在将看到主页。这意味着操作成功了。现在让我们转到 SQL Server 对象资源管理器。

服务器对象浏览器

右键单击dbo.AspNetUsers表并选择View Data

DBO AspNet 用户

现在您可以看到用户已成功创建,并且您还可以在 Users 表中看到一条新记录。您还可以看到哈希密码值以及用户名,这是我们在mark.upston注册的用户名。