Identità ASP.NET Password personalizzata Verifica con nome utente

Question

Desidero aggiungere un controllo per verificare che la password non contenga il nome utente nel framework Identità ASP.NET.

Un'implementazione di un PasswordValidator personalizzato dovrebbe fare il lavoro bene, ma come posso accedere al nome utente?

public class CustomPasswordValidator : PasswordValidator 
{ 
    public override async Task<IdentityResult> ValidateAsync(string password) 
    { 
     var result = await base.ValidateAsync(password); 

     //How to access username here 

     return result; 
    } 
} 

Answer 1

Si può dare un'occhiata a Fluent Validation library

Ha un validatore predicato (Must) che è perfetto per lo scenario. Così la vostra regola di convalida sarà simile:

RuleFor(model => model.Password) 
     .Must((model, username) => !model.Password.Contains(username))