身份認證服務器3需要確認的電子郵件

Question

我有一個身份認證服務器3實現，具有註冊新用戶的功能。然後這些用戶會收到一封電子郵件以進行確認但是用戶可以在不確認電子郵件的情況下登錄。我後來明白，確認電子郵件就是這樣，而不是像我最初所想的那樣是「用戶確認」。

那麼如何實施「需要確認的電子郵件」政策？

我相信我必須實現一個自定義登錄操作來檢查確認的電子郵件標誌，還是有其他地方更適合？

Answer 1

在用戶服務的AuthenticateLocal實現中，檢查數據庫以查看電子郵件是否已確認，如果不是，則向用戶提供錯誤消息。

隨着IdentityServer3所有的用戶管理功能是由你來建立（如註冊，確認電子郵件，更改密碼等）。