Как переопределить политику паролей удостоверений подлинности ASP.NET

По умолчанию в политике паролей удостоверений подлинности ASP.NET требуется, по крайней мере, один специальный символ, одна заглавная буква, одно число,...

Как я могу изменить эти ограничения?

В документации нет ничего (https://docs.asp.net/en/latest/security/authentication/identity.html)

Я пытаюсь переопределить Identity User Manager, но я не вижу, какой метод управляет политикой пароля.

public class ApplicationUserManager : UserManager<ApplicationUser>
{
    public ApplicationUserManager(
        DbContextOptions<SecurityDbContext> options,
        IServiceProvider services,
        IHttpContextAccessor contextAccessor,
        ILogger<UserManager<ApplicationUser>> logger)
        : base(
              new UserStore<ApplicationUser>(new SecurityDbContext(contextAccessor)),
              new CustomOptions(),
              new PasswordHasher<ApplicationUser>(),
              new UserValidator<ApplicationUser>[] { new UserValidator<ApplicationUser>() },
              new PasswordValidator[] { new PasswordValidator() },
              new UpperInvariantLookupNormalizer(),
              new IdentityErrorDescriber(),
              services,
              logger
            // , contextAccessor
              )
    {
    }

    public class PasswordValidator : IPasswordValidator<ApplicationUser>
    {
        public Task<IdentityResult> ValidateAsync(UserManager<ApplicationUser> manager, ApplicationUser user, string password)
        {
            return Task.Run(() =>
            {
                if (password.Length >= 4) return IdentityResult.Success;
                else { return IdentityResult.Failed(new IdentityError { Code = "SHORTPASSWORD", Description = "Password too short" }); }
            });
        }
    }

    public class CustomOptions : IOptions<IdentityOptions>
    {
        public IdentityOptions Value { get; private set; }
        public CustomOptions()
        {
            Value = new IdentityOptions
            {
                ClaimsIdentity = new ClaimsIdentityOptions(),
                Cookies = new IdentityCookieOptions(),
                Lockout = new LockoutOptions(),
                Password = null,
                User = new UserOptions(),
                SignIn = new SignInOptions(),
                Tokens = new TokenOptions()
            };
        }
    }
}

Я добавляю эту зависимость пользовательского менеджера в класс запуска:

services.AddScoped<ApplicationUserManager>();

Но когда я использую ApplicationUserManager в контроллерах, у меня есть ошибка: при обработке запроса возникло необработанное исключение.

InvalidOperationException: не удается разрешить службу для типа "Microsoft.EntityFrameworkCore.DbContextOptions'1 [SecurityDbContext]" при попытке активировать "ApplicationUserManager".

EDIT: Управление пользователями работает, когда я использую классы по умолчанию для Core Identity ASP.NET, поэтому это не проблема с базой данных или что-то вроде этого

EDIT 2: я нашел решение, вам нужно настроить Identity в классе запуска. Мой ответ дает некоторые подробности.

Ответ 1

Это просто так просто...

Не нужно переопределять какой-либо класс, вам нужно только настроить параметры идентификации в своем классе запуска, например:

services.Configure<IdentityOptions>(options =>
{
    options.Password.RequireDigit = false;
    options.Password.RequiredLength = 5;
    options.Password.RequireLowercase = true;
    options.Password.RequireNonLetterOrDigit = true;
    options.Password.RequireUppercase = false;
});

Или вы можете настроить личность при ее добавлении:

services.AddIdentity<ApplicationUser, IdentityRole>(options=> {
                options.Password.RequireDigit = false;
                options.Password.RequiredLength = 4;
                options.Password.RequireNonAlphanumeric = false;
                options.Password.RequireUppercase = false;
                options.Password.RequireLowercase = false;
            })
                .AddEntityFrameworkStores<SecurityDbContext>()
                .AddDefaultTokenProviders();

AS.NET Core - это действительно хороший материал...

Ответ 2

Вы можете изменить эти правила в файле IdentityConfig.cs. Правила определены в

public static ApplicationUserManager Create(IdentityFactoryOptions<ApplicationUserManager> options, IOwinContext context)
{
    var manager = new ApplicationUserManager(new UserStore<ApplicationUser>(context.Get<ApplicationDbContext>()));
    // Configure validation logic for usernames
    manager.UserValidator = new UserValidator<ApplicationUser>(manager)
    {
        AllowOnlyAlphanumericUserNames = false,
        RequireUniqueEmail = true
    };

    // Configure validation logic for passwords
    manager.PasswordValidator = new PasswordValidator
    {
        RequiredLength = 5,
        RequireNonLetterOrDigit = false,
        RequireDigit = true,
        RequireLowercase = true,
        RequireUppercase = true,
    };
}