如何更改 ASP.NET 身份用户的 email 而无需 email 确认？

Question

我们有许多不精通技术的用户发现使用常规方法更改其 email 非常具有挑战性（单击登录页面上的链接，输入他们的 email，检查他们的收件箱，单击 Z0C83F57C786A07B4 中的链接以确认）。 我们希望允许站点管理员能够直接更改电子邮件，而无需用户做任何事情。

我意识到这有一定的危险，但我们已经进行了检查以确保我们将使用正确的新 email。

看来，如果我有数据库中的现有用户和管理页面上<form>中修改过的用户，我可以这样做......

  existingUser.Email = modifiedUser.Email;
  existingUser.NormalizedEmail = modifiedUser.Email.ToUpper();
  existingUser.UserName = modifiedUser.Email;
  existingUser.NormalizedUserName = modifiedUser.Email.ToUpper();
  _appDbContext.Users.Update(existingUser);
  await _appDbContext.SaveChangesAsync();

这似乎确实有效（有一个警告，见下文），但鉴于我从未见过推荐这个，而且我见过的每个示例都创建一个令牌并使用UserManager.SetEmailAsync ，我想知道我是否错过了某物。

让我更加怀疑的一个警告是，当我尝试上述方法一两次时，它创建了一个新用户，其详细信息与现有用户相同，但新用户为 email。 我无法重现这个，所以不能确定是什么原因造成的。

任何人都可以评论处理此问题的最佳方法吗？ 谢谢。

Answer 1

您可以设置并确认 email，而无需像这样发送任何 email。 使用 ASP.NET Core Identity 提供的UserManager ：

// set the email on the user, but don't send any email
await _userManager.SetEmailAsync(currentUser, newEmailAddress);

//generate an email confirmation token
var emailConfirmationToken = await _userManager.GenerateEmailConfirmationTokenAsync(existingUser);

//confirm the new email right away
result = await _userManager.ConfirmEmailAsync(existingUser, emailConfirmationToken);