在哪裏可以找到生成的PasswordReset令牌在ASP.NET身份2？

Question

有沒有什麼方法可以在中看到生成的密碼重置令牌？ASP.NET身份證2？
我的假設是在TokenProvider應該有一個字典，它在內存中保存這些標記。

更新：
這裏有一個類似的問題ResetPassword Token How and where is it stored?

「令牌使用SecurityStamp和驗證針對 的SecurityStamp而不是隨時隨地存儲在數據庫或本地文件存儲 產生的。」

但問題仍然是框架如何知道令牌過期而不存儲它？

Answer 1

令牌不存儲在內存中，而是從給定的SecurityStamp中動態生成。令牌基本上是一個Unicode編碼的字符串。

你可以看到UserManager.cs的CreateSecurityTokenAsync方法。

internal async Task<byte[]> CreateSecurityTokenAsync(TUser user) 
{ 
    return Encoding.Unicode.GetBytes(await GetSecurityStampAsync(user)); 
} 

Answer 2

作爲由評議

之一提到的「令牌使用SecurityStamp生成並抵靠SecurityStamp驗證和不存儲在數據庫或本地文件存儲」。

這是從ResetPassword Token How and where is it stored?

這裏引用是我如何能夠堅持令牌以備後用。

我假設你正在使用默認的項目模板。

在ApplicationUser創建屬性來存儲令牌。

public class ApplicationUser : IdentityUser { 
    public string EmailConfirmationToken { get; set; } 
    public string ResetPasswordToken { get; set; } 
} 

在AspNetUsers表創建相應列。

然後我更新了ApplicationUserManager類如下。

public override async System.Threading.Tasks.Task<string> GenerateEmailConfirmationTokenAsync(string userId) { 
     /* NOTE: 
     * The default UserTokenProvider generates tokens based on the users's SecurityStamp, 
     * so until that changes(like when the user's password changes), the tokens will always be the same, and remain valid. 
     * So if you want to simply invalidate old tokens, just call manager.UpdateSecurityStampAsync(). 
     */ 
     //await base.UpdateSecurityStampAsync(userId); 

     var token = await base.GenerateEmailConfirmationTokenAsync(userId); 
     //associate the email token with the user account 
     if (!string.IsNullOrEmpty(token)) { 
      var x = await FindByIdAsync(userId); 
      x.EmailConfirmationToken = token; 
      x.EmailConfirmed = false; 

      await UpdateAsync(x); 
     } 

     return token; 
    } 

    public override async System.Threading.Tasks.Task<string> GeneratePasswordResetTokenAsync(string userId) { 
     var token = await base.GeneratePasswordResetTokenAsync(userId); 
     if (!string.IsNullOrEmpty(token)) { 
      var x = await FindByIdAsync(userId); 
      x.ResetPasswordToken = token; 
      await UpdateAsync(x); 
     } 
     return token; 
    } 

    public override async System.Threading.Tasks.Task<IdentityResult> ConfirmEmailAsync(string userId, string token) { 
     var result = await base.ConfirmEmailAsync(userId, token); 
     if (result.Succeeded) { 
      var x = await FindByIdAsync(userId); 
      x.EmailConfirmationToken = null; 
      await UpdateAsync(x); 
     } 
     return result; 
    } 

    public override async System.Threading.Tasks.Task<IdentityResult> ResetPasswordAsync(string userId, string token, string newPassword) { 
     var result = await base.ResetPasswordAsync(userId, token, newPassword); 
     if (result.Succeeded) { 
      var x = await FindByIdAsync(userId); 
      x.ResetPasswordToken = null; 
      await UpdateAsync(x); 
     } 
     return result; 
    } 

上述更改允許我在會話之間持續使用令牌。