ASP.NET Identity中不依赖Machine Key的DpapiDataProtectionProvider替代方案咨询

这个问题太常见了——我之前帮好几个朋友处理过跨ASP.NET应用的身份令牌失效问题，核心原因就是DpapiDataProtectionProvider绑定到当前应用的运行上下文（机器/进程身份），跨应用自然认不出对方加密的令牌。给你三个实用的替代方案，根据你的场景选就行：

方案1：自定义共享密钥的DataProtector（适合.NET Framework不升级的场景） #

自己实现一个基于对称加密的IDataProtector，让两个应用用同一个密钥加密解密令牌，完全摆脱对机器上下文的依赖。

首先创建自定义的DataProtector类：

using System;
using System.IO;
using System.Security.Cryptography;
using Microsoft.AspNet.Identity;

public class SharedKeyDataProtector : IDataProtector
{
    private readonly byte[] _encryptionKey;
    private readonly string _basePurpose;

    public SharedKeyDataProtector(byte[] encryptionKey, string basePurpose)
    {
        _encryptionKey = encryptionKey ?? throw new ArgumentNullException(nameof(encryptionKey));
        _basePurpose = basePurpose ?? throw new ArgumentNullException(nameof(basePurpose));
    }

    public byte[] Protect(byte[] userData)
    {
        using var aes = Aes.Create();
        aes.Key = _encryptionKey;
        aes.GenerateIV();
        
        using var ms = new MemoryStream();
        // 先写入IV，解密时需要用它
        ms.Write(aes.IV, 0, aes.IV.Length);
        
        using var encryptor = aes.CreateEncryptor(aes.Key, aes.IV);
        using var cs = new CryptoStream(ms, encryptor, CryptoStreamMode.Write);
        cs.Write(userData, 0, userData.Length);
        
        return ms.ToArray();
    }

    public byte[] Unprotect(byte[] protectedData)
    {
        using var aes = Aes.Create();
        aes.Key = _encryptionKey;
        
        // 先读取IV
        var ivLength = aes.BlockSize / 8;
        var iv = new byte[ivLength];
        Array.Copy(protectedData, 0, iv, 0, ivLength);
        aes.IV = iv;
        
        using var ms = new MemoryStream();
        using var decryptor = aes.CreateDecryptor(aes.Key, aes.IV);
        using var cs = new CryptoStream(ms, decryptor, CryptoStreamMode.Write);
        cs.Write(protectedData, ivLength, protectedData.Length - ivLength);
        
        return ms.ToArray();
    }

    public IDataProtector CreateProtector(string purpose)
    {
        return new SharedKeyDataProtector(_encryptionKey, $"{_basePurpose}:{purpose}");
    }
}

然后在两个应用的配置代码里，使用同一个密钥（注意密钥要安全存储，比如加密web.config的appSettings，或者用密钥管理服务）：

// 从配置读取预先生成的Base64格式密钥
var sharedKey = Convert.FromBase64String(ConfigurationManager.AppSettings["TokenEncryptionSharedKey"]);
var protector = new SharedKeyDataProtector(sharedKey, "MyWeb");
appManager.UserTokenProvider = new DataProtectorTokenProvider<ApplicationUser>(protector.Create("MyWebToken"));

方案2：迁移到ASP.NET Core DataProtection（适合框架升级场景） #

如果你的应用可以升级到.NET Core/.NET 5+，ASP.NET Core的DataProtection组件原生支持跨应用共享加密密钥，配置起来非常省心。

在两个应用的Startup.cs里配置共享密钥存储和应用名称：

using Microsoft.AspNetCore.DataProtection;

public void ConfigureServices(IServiceCollection services)
{
    // 配置共享密钥存储位置（比如共享网络文件夹、Azure Blob等）
    var sharedKeyDir = new DirectoryInfo(@"\\your-server\shared-data-protection-keys");
    var dataProtectionProvider = DataProtectionProvider.Create(sharedKeyDir, config =>
    {
        // 两个应用必须设置相同的应用名称
        config.SetApplicationName("MyWeb");
        // 用DPAPI保护密钥本身（Windows环境），其他环境可以用其他保护方式
        config.ProtectKeysWithDpapi();
    });

    services.AddDataProtection().UseProvider(dataProtectionProvider);

    // 配置Identity使用该DataProtectionProvider
    services.AddIdentity<ApplicationUser, IdentityRole>()
        .AddEntityFrameworkStores<ApplicationDbContext>()
        .AddDefaultTokenProviders()
        .AddTokenProvider<DataProtectorTokenProvider<ApplicationUser>>("MyWebToken");
}

这样两个应用会自动共享加密密钥，跨应用生成的密码重置令牌就能正常解密了。

方案3：统一配置MachineKey（最简单但限制较多） #

如果你的两个应用部署在同一台服务器或同一Web农场，也可以直接在两个应用的web.config里配置完全相同的MachineKey，让底层加密机制使用统一的密钥：

<system.web>
    <machineKey 
        validationKey="YOUR_GENERATED_VALIDATION_KEY" 
        decryptionKey="YOUR_GENERATED_DECRYPTION_KEY" 
        validation="SHA1" 
        decryption="AES" />
</system.web>

注意：这个方案要求所有应用在同一组服务器，且MachineKey要妥善保管，泄露后会导致令牌被伪造的风险。

内容的提问来源于stack exchange，提问作者Dgg