关联您的 Microsoft 帐户电子邮件条目一次又一次

如何解决关联您的 Microsoft 帐户电子邮件条目一次又一次

我只是通过使用 Azure Active Directory 进行身份验证的文档组合了一个 .Net Core 应用程序。

https://docs.microsoft.com/en-us/aspnet/core/security/authentication/social/microsoft-logins?view=aspnetcore-5.0

我创建并关联了应用 ID 和机密，效果很好，但我正在尝试了解行为。

当我第一次登录时，它要求我将电子邮件与该帐户相关联。为什么是这样？ 我的理解是，基于数据库，您可以在没有真实用户存在于内部用户成员资格数据库中的情况下登录。可以说是软身份验证。

当您将用户与电子邮件相关联时，它会创建一个成员资格记录，您可以将其与角色相关联。

1. 为什么会出现分歧...之后我是否希望使用相同的用户名自动将它们创建为用户？

2. 在我创建用户并再次登录后，为什么应用程序“开箱即用”，要求他们再次关联电子邮件地址？这将简单地作为重复条目出错。视图不应该在显示该文本之前先检查用户是否存在吗？

我知道我可以更改代码以使这种行为更正常地工作，但我怀疑我在这里遗漏了一些关键的东西。

最重要的是，我可以尝试破解它并自动登录并绕过此电子邮件步骤，但有没有办法通过设置来做到这一点？

谢谢！

解决方法

您正在学习的教程设置为 options.SignIn.RequireConfirmedAccount = true，请尝试如下设置 false 以跳过确认。

public void ConfigureServices(IServiceCollection services)
{
    services.AddDbContext<ApplicationDbContext>(options =>
        options.UseSqlServer(
            Configuration.GetConnectionString("DefaultConnection")));
    services.AddDefaultIdentity<IdentityUser>(options => options.SignIn.RequireConfirmedAccount = false)
        .AddEntityFrameworkStores<ApplicationDbContext>();
    services.AddRazorPages();

    services.AddAuthentication().AddMicrosoftAccount(microsoftOptions =>
    {
        microsoftOptions.ClientId = Configuration["Authentication:Microsoft:ClientId"];
        microsoftOptions.ClientSecret = Configuration["Authentication:Microsoft:ClientSecret"];
    });
}

,

将电子邮件与帐户关联应该是预期的行为。

既然您已选择使用个人用户帐户登录您的 .Net Core 应用程序，尽管您使用 Microsoft 帐户登录，但当前应用程序中没有个人用户帐户。

您仍然需要被重定向回可以设置电子邮件的网站，该网站被识别为个人用户帐户。请参阅参考资料 here。

1. 为什么会出现分叉......之后我是否希望使用相同的用户名自动将它们创建为用户？

也许你的想法是合理的，但是会有用户使用不同于 Microsoft 帐户的电子邮件。如果 AAD 工作帐户没有使用 Exchange Online 许可证的 O365 订阅，则并非所有 AAD 工作帐户都有邮箱。在这种情况下，他们必须使用另一个不同的电子邮件。

2. 在我创建用户并第二次登录后，为什么应用程序“开箱即用”，要求他们关联一个电子邮件地址 第二次？这将简单地作为重复条目出错。 视图不应该在显示之前先检查用户是否存在 那个文字？

这是因为您没有确认您的帐户。首次创建用户时（使用 Microsoft 帐户登录后单击注册），您将被重定向到 /Identity/Account/RegisterConfirmation 页面，其中包含模拟电子邮件确认的链接：

1. 选择 Click here to confirm your account link。
2. 选择登录链接并使用相同的凭据登录。

那么您将不再需要注册。