如何使用ASP.NET身份框架設置密碼過期

Question

我有一個使用身份的ASP.NET項目。有關密碼的身份配置，正在使用PasswordValidator。如何擴大密碼的執行範圍（PasswordValidator目前有RequiredLength,RequiredDigit等），以滿足在N天后要求密碼過期的要求？

Answer 1

內置ASP.NET Identity 2沒有這樣的功能。最簡單的方法是在用戶上添加一個字段，如LastPasswordChangedDate。然後在每個授權過程中檢查該字段。

public class ApplicationOAuthProvider : OAuthAuthorizationServerProvider 
{ 
    public override async Task GrantResourceOwnerCredentials(OAuthGrantResourceOwnerCredentialsContext context) 
    { 
     var user = await GetUser(context.UserName, context.Password); 
     if(user.LastPasswordChangedDate.AddDays(20) < DateTime.Now) 
      // user needs to change password 

    } 
}