リセット画面のURLをアプリケーションルートにしたい

Question

パスワードリセット用のURLを生成し、送信する処理に置いてURLが正しくない為、どうやったら希望のURLに変更できるのかご教授いただきたいと思っております。

Visual Studio 2017 Pro
Windows 10 Pro
Google Chrome
Microsoft Edge（新版）
FireFox
IIS 10.0
ASP.NET WebForm

WebシステムURL：　http://localhost/MyApp/
以下のコードで自動生成されるリセット用URL：　http://localhost/Account/ResetPasswprd?code=LOVW554z7gqBG .....
希望する自動生成されるリセット用URL：　http://localhost/MyApp/Account/ResetPasswprd?code=LOVW554z7gqBG .....

var manager = Context.GetOwinContext().GetUserManager<ApplicationUserManager>();
ApplicationUser user = manager.FindByName(Email.Text);
string code = manager.GeneratePasswordResetToken(user.Id);
string callbackUrl = IdentityHelper.GetResetPasswordRedirectUrl(code, Request);
manager.SendEmail(user.Id, "パスワードリセット", "以下をクリックして、パスワードをリセットしてください\r\n\r\n" + callbackUrl);

以下のように単純に文字列を組み立てて送信してみましたが、「トークンが無効です」というエラーとなってしまいました。

string callbackUrl = $"{Request.Url.Scheme}://{Request.Url.Host}{Request.ApplicationPath}/Account/ResetPassword?code={code}";

どうぞよろしくお願い致します。

Answer 1

質問者さんの回答のコメント欄に、

「触ってはいけない」とまでは言えないものの、MyApp とかをハードコーディングするのは好ましくはなさそうです。後で回答欄にそういうことを避けるにはどうするかを書いて・・・と思って書こうとして気が付いたのですが MVC ではなくて Web Forms の話だったんですね。MVC は Url.Action で絶対 URL を取得できますが、Web Forms で同様なものがあるか調べてみます。

と書きましたが、調べた結果を以下に書きます。

MyApp というのはアプリケーションのエイリアスで、問題は生成された絶対 URL にエイリアスが含まれないことと理解しています。

簡単なサンプルを作って試してみました。以下の画像のように Request.Uri にエイリアス myapp が含まれるように Visual Studio (IIS Express) を設定しても、Uri(Request.Url, absoluteUri) として合成すると myapp は Uri に含まれませんでした。

Visual Studio のテンプレートを使って自動生成されたコードにそういう見落としがあるのはちょっとアレですね。Web Forms はあまりきちんと見てないというような感じがします。

対処方法ですが、MVC は Url.Action でエイリアスを含めた絶対 URL を取得できるのですが、Web Forms にはそういう便利なメソッドは見つかりませんでした。

と言って、エイリアスの文字列をハードコーディングするのは避けたいので（エイリアスの変更、アプリの移植で問題となるので）、ルート演算子 () と VirtualPathUtility.ToAbsolute メソッドを利用して "" に相当するパスを取得するのがよさそうです。

例えば、アプリケーションのエイリアスが myapp の場合、引数に "" を設定すると戻り値は "/myapp" になります。引数に "/Account/ResetPassword" を設定すると（文字列先頭に "~" を付与している点に注意）戻り値は "myapp/Account/ResetPassword" となります。以下の画像を見てください。

このようにすればエイリアスをハードコーディングしなくて済みます。

Comments

[ASP.NET]

SurferOnWww 様
ご指南ありがとうございます！実現できました！
VirtualPathUtility.ToAbsolute メソッド、勉強になりました。感謝申し上げます。

Answer 2

自己解決致しました。

IdentityModels.cs 内に記載されている以下の部分を修正致しました。触ってはいけない場所等でしたらご指摘いただけますと幸いです。

public static string GetResetPasswordRedirectUrl(string code, HttpRequest request)
        {
            //var absoluteUri = "/Account/ResetPassword?" + CodeKey + "=" + HttpUtility.UrlEncode(code);
            var absoluteUri = "/MyApp/Account/ResetPassword?" + CodeKey + "=" + HttpUtility.UrlEncode(code);
            return new Uri(request.Url, absoluteUri).AbsoluteUri.ToString();
        }

Comments

[退会済みユーザー]

> 触ってはいけない場所等でしたらご指摘いただけますと幸いです。

「触ってはいけない」とまでは言えないものの、MyApp とかをハードコーディングするのは好ましくはなさそうです。後で回答欄にそういうことを避けるにはどうするかを書いて・・・と思って書こうとして気が付いたのですが MVC ではなくて Web Forms の話だったんですね。MVC は Url.Action で絶対 URL を取得できますが、Web Forms で同様なものがあるか調べてみます。