Cách thiết lập hết hạn mật khẩu bằng ASP.NET Identity Framework

Question

Tôi có một dự án ASP.NET sử dụng Identity. Đối với Cấu hình danh tính liên quan đến mật khẩu, PasswordValidator đang được sử dụng. Làm cách nào để mở rộng việc thực thi mật khẩu ngoài những gì PasswordValidator hiện có (RequiredLength, RequiredDigit, v.v.) để đáp ứng yêu cầu yêu cầu hết hạn mật khẩu sau N ngày?

Answer 1

Không có chức năng như vậy được xây dựng trong ASP.NET Identity 2. Dễ nhất là thêm một trường vào người dùng như LastPasswordChangedDate. Và sau đó kiểm tra trường này trong mỗi ủy quyền.

public class ApplicationOAuthProvider : OAuthAuthorizationServerProvider 
{ 
    public override async Task GrantResourceOwnerCredentials(OAuthGrantResourceOwnerCredentialsContext context) 
    { 
     var user = await GetUser(context.UserName, context.Password); 
     if(user.LastPasswordChangedDate.AddDays(20) < DateTime.Now) 
      // user needs to change password 

    } 
}