IdentityUser 如何验证旧密码？

Question

我希望只有 he/she 输入正确的旧密码才能更改当前用户密码，如下所示：

但我一直在努力寻找这里和其他地方的优雅解决方案，
我的当前解决方案如下所示：

var oldPasswordHashed = _userManager.PasswordHasher.HashPassword(appUser, model.OldPassword);
if (oldPasswordHashed == appUser.PasswordHash)
{
    var result = await _userManager.ChangePasswordAsync(appUser, appUser.PasswordHash, model.NewPassword);
    if (!result.Succeeded)
    {
        ModelState.AddModelError(nameof(EditUserViewModel.OldPassword), "Error at changing password, retry later.");
        return View(model);
    }
}

Answer 1

ChangePasswordAsync() 方法需要对旧密码 不 进行哈希处理。

试试这个。

_userManager.ChangePasswordAsync(appUser, model.OldPassword, model.NewPassword);