Неверный токен. при проверке кода подтверждения электронной почты с помощью UserManager.ConfirmEmailAsync(user.Id, code)

Я обнаружил, что вам нужно кодировать токен перед отправкой его по электронной почте, но не при последующей проверке. Итак, мой код для отправки электронной почты гласит:

                // Send an email with this link 
                string code = UserManager.GenerateEmailConfirmationToken(user.Id);

                // added HTML encoding
                string codeHtmlVersion = HttpUtility.UrlEncode(code);

                // for some weird reason the following commented out line (which should return an absolute URL) returns null instead
                // var callbackUrl = Url.Action("ConfirmEmail", "Account", new { userId = user.Id, code = code }, protocol: Request.Url.Scheme);

                string callbackUrl = "(your URL)/Account/ConfirmEmail?userId=" +
                    user.Id + "&code=" + codeHtmlVersion;

                // Send an email with this link using class (not shown here)
                var m = new Email();

                m.ToAddresses.Add(user.Email);
                m.Subject = "Confirm email address for new account";

                m.Body =
                    "Hi " + user.UserName + dcr +
                    "You have been sent this email because you created an account on our website.  " +
                    "Please click on <a href =\"" + callbackUrl + "\">this link</a> to confirm your email address is correct. ";

Затем код, подтверждающий электронное письмо, гласит:

// user has clicked on link to confirm email
    [AllowAnonymous]
    public async Task<ActionResult> ConfirmEmail(string userId, string code)
    {

        // email confirmation page            
        // don't HTTP decode

        // try to authenticate
        if (userId == null || code == null)
        {
            // report an error somehow
        }
        else
        {

            // check if token OK
            var result = UserManager.ConfirmEmail(userId, code);
            if (result.Succeeded)
            {
                // report success
            }
            else
            {
                // report failure
            }
        }

Работал в конце концов для меня!

Привет, это произошло, если я получаю URL-адрес (полный) и звоню в API через WebClient. Значение кода должно быть закодировано перед отправкой вызова.

code = HttpUtility.UrlEncode(code); 

Надеюсь, проблема решилась. В противном случае ниже приведена ссылка на решение, которое сработало хорошо.

Asp.NET — Identity 2 — Ошибка недопустимого токена

Просто используйте:

emailConfirmationCode = await 
UserManager.GenerateEmailConfirmationTokenAsync(user.Id);
UserManager.ConfirmEmailAsync(userId, code1);

Была такая же проблема. Исправление заключалось в том, чтобы HTML-кодировал токен при создании ссылки, а при подтверждении - HTML-декодировал его обратно.

    public async Task<IActionResult> ForgotPassword(ForgotPasswordViewModel model)
    {
        if (ModelState.IsValid)
        {
            var user = await _userManager.FindByEmailAsync(model.Email);
            if (user == null )
            {
                // Don't reveal that the user does not exist or is not confirmed
                return RedirectToAction(nameof(ForgotPasswordConfirmation));
            }

            var code = await _userManager.GeneratePasswordResetTokenAsync( user );

            var codeHtmlVersion = HttpUtility.UrlEncode( code );
            var callbackUrl = Url.ResetPasswordCallbackLink(user.Id, codeHtmlVersion, Request.Scheme);
            await _emailSender.SendEmailAsync(
                model.Email, 

                $"You can reset your password by clicking here: <a href='{callbackUrl}'>link</a>", 
                _logger );
            return RedirectToAction(nameof(ForgotPasswordConfirmation));
        }

        // If we got this far, something failed, redisplay form
        return View(model);
    }

    public async Task<IActionResult> ResetPassword(ResetPasswordViewModel model)
    {
        if (!ModelState.IsValid)
        {
            return View(model);
        }
        var user = await _userManager.FindByEmailAsync(model.Email);
        if (user == null)
        {
            // Don't reveal that the user does not exist
            return RedirectToAction(nameof(ResetPasswordConfirmation));
        }

        var codeHtmlDecoded = HttpUtility.UrlDecode( model.Code );

        var result = await _userManager.ResetPasswordAsync(user, codeHtmlDecoded, model.Password);
        if (result.Succeeded)
        {
            return RedirectToAction(nameof(ResetPasswordConfirmation));
        }
        AddErrors(result);
        return View();
    }

Моя проблема была немного другой.

Я создал свой собственный IUserStore, и одна вещь, которую я делал неправильно, заключалась в том, что я устанавливал для SecurityStamp значение null, если не было никакого значения.

Штамп безопасности используется для создания маркера, но он заменяется пустой строкой при создании маркера, однако он не заменяется при проверке маркера, поэтому в конечном итоге он сравнивает String.Empty с null, что всегда возвращает false.

Я исправил свою проблему, заменив нулевые значения для String.Empty при чтении из базы данных.

У нас была такая же проблема, балансировка нагрузки вызывала эту проблему. Добавление <machineKey validationKey="XXX" decryptionKey="XXX" validation="SHA1" decryption="AES"/> в файл web.config решило проблему. Все ваши серверы должны иметь один и тот же машинный ключ для проверки ранее сгенерированного кода.

Надеюсь это поможет.