IdentityUser如何驗證舊密碼？

Question

我希望只有在他/她輸入正確的舊密碼時才能更改當前用戶密碼，如下所示：

但是我一直在努力尋找一種優雅的解決方案，
我當前的解決方案如下所示：

var oldPasswordHashed = _userManager.PasswordHasher.HashPassword(appUser, model.OldPassword);
if (oldPasswordHashed == appUser.PasswordHash)
{
    var result = await _userManager.ChangePasswordAsync(appUser, appUser.PasswordHash, model.NewPassword);
    if (!result.Succeeded)
    {
        ModelState.AddModelError(nameof(EditUserViewModel.OldPassword), "Error at changing password, retry later.");
        return View(model);
    }
}

Answer 1

ChangePasswordAsync()方法期望不對舊密碼進行哈希處理。

試試這個吧。

_userManager.ChangePasswordAsync(appUser, model.OldPassword, model.NewPassword);