ASP.netIdentityCore应用程序中生成多个相同的2FA(电子邮件/SMS)OTP的原因。
创始人
2024-09-19 00:01:01
0次

在ASP.net Identity Core应用程序中,如果在生成2FA OTP时没有手动指定一个令牌生命周期,则每次生成时都会使用与标识安全令牌选项中的默认生命周期设置相同的生命周期。这就可能导致生成相同的2FA OTP多次。

为了解决这个问题,可以手动指定令牌生命周期,如下所示:

使用电子邮件OTP的示例代码:

var token = await _userManager.GenerateTwoFactorTokenAsync(user, "Email");
await _emailSender.SendEmailAsync(email, subject, string.Format(body, token));

使用短信OTP的示例代码:

var token = await _userManager.GenerateTwoFactorTokenAsync(user, "Phone");
await _smsSender.SendSmsAsync(phoneNumber, $"Your security code is: {token}");

在这些示例代码中,我们手动使用GenerateTwoFactorTokenAsync方法生成OTP,并将其显式地包含在发送的电子邮件或短信中。这样就可以确保每个新的OTP都具有单独的生命周期,并且不会产生重复的OTP。

相关内容

热门资讯

一分钟了解!如何判断wpk辅助... 您好:如何判断wpk辅助软件的真假这款游戏可以开挂的,确实是有挂的,很多玩家在这款游戏中打牌都会发现...
教你攻略!wpk私人辅助,德扑... 教你攻略!wpk私人辅助,德扑之星透视是真的吗助手(确实真的有透视)AI 是一款可以让一直输的玩家修...
盘点一款!!wepoker有什... 本地部署 AI 黑科技工具迎来新版本,不用上传文件到云端就能完成wepoker有什么规律解析、 AI...
玩家实测!微扑克辅助,微扑克哪... 您好:微扑克辅助这款游戏可以开挂的,确实是有挂的,很多玩家在这款游戏中打牌都会发现很多用户的牌特别好...
揭秘教程!微扑克游戏辅助器,德... 您好,揭秘教程!微扑克游戏辅助器,德普之星究竟有没有挂脚本(一直有辅助)这款游戏可以开挂的,确实是有...
分享实测!wejoker辅助脚... 一款 AI 游戏攻略黑科技工具上线,查攻略效率直接开挂。它整合版本更新、装备搭配、BOSS 打法、牌...
必胜教程!wejoker辅助器... 必胜教程!wejoker辅助器要钱玩吗,德扑之星透视开挂工具(果然真的是有辅助挂)主打本地运行的 A...
2分钟细说!德普软件,WPK真... 您好,2分钟细说!德普软件,WPK真的有挂平台(一向存在有辅助)这款游戏可以开挂的,确实是有挂的,需...
必知教程!wpk俱乐部是做什么... 必知教程!wpk俱乐部是做什么的,德普之星透视脚本教程(真是真的是有辅助器)AI 是一款可以让一直输...
我来向大家传授!WePOker... 一款 AI 游戏攻略黑科技工具上线,查攻略效率直接开挂。它整合版本更新、装备搭配、BOSS 打法、牌...