Come impostare la scadenza della password utilizzando ASP.NET Identity Framework

Question

Ho un progetto ASP.NET che utilizza Identity. Per la configurazione dell'identità relativa alle password, viene utilizzato lo PasswordValidator. Come faccio ad espandere l'applicazione della password oltre a ciò che è attualmente PasswordValidator (RequiredLength, RequiredDigit, ecc.) Per soddisfare un requisito che richiede la scadenza della password dopo N giorni?

Answer 1

Non esiste tale funzionalità integrata ASP.NET Identity 2. È più semplice aggiungere un campo all'utente come LastPasswordChangedDate. E poi controlla questo campo durante ogni Autorizzazione.

public class ApplicationOAuthProvider : OAuthAuthorizationServerProvider 
{ 
    public override async Task GrantResourceOwnerCredentials(OAuthGrantResourceOwnerCredentialsContext context) 
    { 
     var user = await GetUser(context.UserName, context.Password); 
     if(user.LastPasswordChangedDate.AddDays(20) < DateTime.Now) 
      // user needs to change password 

    } 
}