默認禁用ASP.NET MVC用戶帳戶

Question

我在MVC 5中使用默認的ASP.NET身份用戶管理器。有什麼辦法允許用戶註冊，但默認情況下禁用它們嗎？我想讓管理員手動批准並啓用帳戶。

Answer 1

FX允許您僅允許註冊用戶登錄。有一個標誌來檢查用戶是否確認了他們的電子郵件。該應用程序可以檢查這一點，並阻止用戶登錄，直到他們確認他們的電子郵件。在你的情況下，你可以添加另一個標誌，並在允許他們登錄之前檢查管理員是否批准了用戶。 您可以參閱代碼的電子郵件確認http://www.asp.net/identity/overview/features-api/account-confirmation-and-password-recovery-with-aspnet-identity

Answer 2

新的屬性添加到應用程序的用戶

public partial class ApplicationUser : IdentityUser 
{ 
     public Boolean IsApproved { get; set; } 
} 

然後你就可以添加在ApplicationUserManager類實現CheckPasswordAsync覆蓋了晚飯方法UserManager像下面

public override Task<bool> CheckPasswordAsync(ApplicationUser user, string password) 
{ 
     if (!user.IsApproved) 
     { 
      return Task.FromResult<bool>(false); 
     } 
     return base.CheckPasswordAsync(user, password); 
} 

這種方法的唯一缺點是即使對於未經批准的用戶，我們也會收到「無效的登錄嘗試」消息。