自动生成的密钥不支持哈希或加密密码

Question

我已经创建了一个会员提供程序并将我的 web.config 更改为，

<membership defaultProvider="MyMembershipProvider">
   <providers>
     <clear/>
     <add name="MyMembershipProvider"
          type="Khafan.Providers.SqlMembershipProvider"
          connectionStringName="KhafanConnectionString"  
          maxInvalidPasswordAttempts="5"             
          passwordAttemptWindow="10"
          minRequiredNonalphanumericCharacters="0"
          minRequiredPasswordLength="4"
          passwordStrengthRegularExpression=""
          passwordFormat="Hashed"
          enablePasswordReset="true"
          enablePasswordRetrieval="false"             
          requiresQuestionAndAnswer="false"
          requiresUniqueEmail="true" />
   </providers>
 </membership>

但现在，每当我尝试浏览 ASP.Net 配置的安全页面时，都会出现以下错误：

自动生成的密码不支持散列或加密密码 在我的数据库中，

我使用 Identity 作为我的 PK。 我不知道这是不是问题。 但如果是的话我该如何解决呢？ 我不想更改身份值。

谢谢。

Answer 1

这是因为您正在对密码进行哈希处理，但尚未在 web.config 中设置特定的密钥。 这篇MSDN文章中有一个“密钥生成器”片段，运行它两次并将它们放入您的 web.config 中：

<system.web>
    <machineKey  
    validationKey="<blah>"           
    decryptionKey="<blah>"
    validation="SHA1"
    decryption="AES"
    />

这应该可以解决您的问题。 之所以会这样，是因为否则您可以将会员数据库/应用程序带到另一台计算机上，并且您的密码都不起作用，因为自动生成的计算机密钥会有所不同:-)

Answer 2

去寻找“密钥生成器”片段有点笨拙
MSDN 链接 Steven Robbins 在他的回答中提到了，所以我添加放在这里以供快速参考。 所以这不是一个独立的答案。 它是对已接受答案的补充。

来自 MSDN

下面的代码展示了如何
生成随机键值。 编译
创建控制台的代码
申请，然后通过
作为命令行所需的密钥大小
参数表达为期望的
十六进制字符数。 每个
byte由两个十六进制表示
人物; 因此，要求
32字节密钥，将64作为命令行传递
争论。 如果您不指定
参数，代码返回 128
十六进制字符（64 字节）密钥。

using System;
using System.Text;
using System.Security;
using System.Security.Cryptography;

class App {
  static void Main(string[] argv) {
    int len = 128;
    if (argv.Length > 0)
      len = int.Parse(argv[0]);
    byte[] buff = new byte[len/2];
    RNGCryptoServiceProvider rng = new 
                            RNGCryptoServiceProvider();
    rng.GetBytes(buff);
    StringBuilder sb = new StringBuilder(len);
    for (int i=0; i<buff.Length; i++)
      sb.Append(string.Format("{0:X2}", buff[i]));
    Console.WriteLine(sb);
  }
}

此外， 位于 内部，如下所示：

<system.web>
    <machineKey
        validationKey=""
        decryptionKey=""
        validation="SHA1"
        decryption="AES"
/>