Sử dụng Identity Framework để quản lý người dùng

tieudoan_208 · April 13, 2026, 10:18am

Quản lý người dùng và bảo mật là một trong những phần quan trọng nhất của bất kỳ ứng dụng web nào. Trong hệ sinh thái .NET, ASP.NET Core Identity là một framework mạnh mẽ, giúp đơn giản hóa việc triển khai các tính năng như đăng ký, đăng nhập, phân quyền và bảo mật nâng cao.

1. Identity Framework là gì?

ASP.NET Core Identity là một API hỗ trợ quản lý giao diện người dùng (UI) đăng nhập, dữ liệu người dùng, vai trò (roles), và các yếu tố bảo mật khác. Nó cung cấp sẵn các chức năng như:

Lưu trữ thông tin người dùng (Username, Password đã mã hóa, Email…).

Xác thực đa yếu tố (Two-Factor Authentication - 2FA).

Quản lý phân quyền (Role-based Authorization & Claims-based Authorization).

Khôi phục mật khẩu và xác nhận Email.

2. Các bước thiết lập Identity Framework trong ASP.NET Core

Để bắt đầu sử dụng, bạn cần thực hiện các bước cấu hình cơ bản sau:

Bước 1: Cài đặt các Package cần thiết

Sử dụng NuGet Package Manager hoặc CLI để cài đặt:

Microsoft.AspNetCore.Identity.EntityFrameworkCore
Microsoft.EntityFrameworkCore.SqlServer
Microsoft.EntityFrameworkCore.Tools

Bước 2: Khởi tạo IdentityUser và DbContext

Tạo lớp ApplicationDbContext kế thừa từ IdentityDbContext để Framework tự động tạo ra các bảng quản lý người dùng (AspNetUsers, AspNetRoles, v.v.).

public class ApplicationDbContext : IdentityDbContext<IdentityUser>
{
    public ApplicationDbContext(DbContextOptions<ApplicationDbContext> options)
        : base(options)
    {
    }
}

Bước 3: Cấu hình Service trong Program.cs

Bạn cần đăng ký Identity vào container DI (Dependency Injection):

builder.Services.AddDbContext<ApplicationDbContext>(options =>
    options.UseSqlServer(builder.Configuration.GetConnectionString("DefaultConnection")));

builder.Services.AddIdentity<IdentityUser, IdentityRole>()
    .AddEntityFrameworkStores<ApplicationDbContext>()
    .AddDefaultTokenProviders();

3. Các tính năng quản lý người dùng cốt lõi

UserManager và SignInManager

Đây là hai lớp quan trọng nhất mà bạn sẽ làm việc cùng:

UserManager : Cung cấp các API để tạo người dùng, xóa, thay đổi mật khẩu, thêm vào Role.

SignInManager : Xử lý các tác vụ liên quan đến đăng nhập, đăng xuất và kiểm tra trạng thái xác thực.

Phân quyền người dùng (Role-based Authorization)

Identity cho phép bạn phân loại người dùng vào các nhóm như “Admin”, “User”, “Editor”. Bạn có thể bảo vệ các Controller hoặc Action bằng thuộc tính [Authorize]

[Authorize(Roles = "Admin")]
public IActionResult Settings() {
    return View();
}

4. Tùy chỉnh Identity User (Custom User Data)

Thông thường, lớp IdentityUser mặc định chỉ có các trường cơ bản. Nếu bạn muốn lưu thêm thông tin như Họ tên, Ngày sinh, Địa chỉ , bạn có thể tạo một lớp mới kế thừa từ nó:

public class ApplicationUser : IdentityUser
{
    public string FullName { get; set; }
    public DateTime BirthDate { get; set; }
}

Sau đó, hãy cập nhật lại IdentityDbContext và cấu hình trong Program.cs.

5. Tại sao nên sử dụng Identity Framework?

Bảo mật cao : Tự động băm (hash) mật khẩu bằng thuật toán PBKDF2, chống tấn công SQL Injection và XSS.
Tiết kiệm thời gian : Không cần “tái phát minh bánh xe” cho các tính năng đăng nhập/đăng ký.
Khả năng mở rộng : Dễ dàng tích hợp với các nhà cung cấp bên thứ ba như Google, Facebook hoặc Microsoft Azure AD.
Tương thích tốt : Hoạt động hoàn hảo với Entity Framework Core và các kiến trúc như MVC, Web API, hay Blazor.

Tóm lại:

Sử dụng Identity Framework là giải pháp tối ưu để quản lý người dùng trong các dự án .NET hiện đại. Nó không chỉ giúp hệ thống của bạn an toàn hơn mà còn giúp nhà phát triển tập trung vào việc xây dựng các tính năng nghiệp vụ cốt lõi.

Bài viết gốc đây nhé.