.NET Framework 4.6集成ASP.NET Core数据保护组件失败求助

必做排查与修复步骤 #

1. 核对NuGet包版本匹配
   .NET Framework项目（你的VB.NET旧项目）必须安装Microsoft.AspNetCore.DataProtection.SystemWeb包，且版本要和.NET Core项目里的Microsoft.AspNetCore.DataProtection完全一致——比如.NET Core用6.0.x系列，Framework这边也装同系列版本，跨大版本大概率出问题。
   用Package Manager控制台安装的命令：

   Install-Package Microsoft.AspNetCore.DataProtection.SystemWeb -Version [和Core一致的版本号]
   

2. 补全密钥存储路径配置
   原web.config仅配置machineKey是不够的，Framework项目需要明确知道从哪里读取.NET Core生成的密钥：

   • 在web.config的configuration/appSettings节点下添加路径配置：

     <add key="DataProtectionKeysPath" value="你的共享密钥文件夹绝对路径" />
     

     这个路径要和.NET Core项目中PersistKeysToFileSystem指定的路径完全相同，比如Core里配置的是D:\MyAppSharedKeys，这里就填这个路径。
   • 保留原machineKey配置，但要确保applicationName和.NET Core中SetApplicationName设置的名称完全一致。

3. 在Global.asax添加初始化代码
   仅靠配置无法完成初始化，需要在VB.NET项目的Global.asax文件中添加初始化逻辑：

   Imports Microsoft.AspNetCore.DataProtection
   Imports System.IO
   Imports System.Configuration
   
   Sub Application_Start(ByVal sender As Object, ByVal e As EventArgs)
       ' 读取配置的共享密钥路径
       Dim keysDirPath = ConfigurationManager.AppSettings("DataProtectionKeysPath")
       ' 创建DataProtection提供者实例
       Dim dpProvider = DataProtectionProvider.Create(New DirectoryInfo(keysDirPath))
       ' 设置与.NET Core一致的应用名称
       dpProvider.SetApplicationName("MyAppName")
       ' 将提供者绑定到当前Web应用
       DataProtectionSystemWebExtensions.UseDataProtectionProvider(Application, dpProvider)
   End Sub
   

   这段代码会帮助.NET Framework项目正确加载共享密钥，解决实例创建失败的核心问题。

4. 检查文件夹权限
   确保.NET Framework应用的运行账号（比如IIS应用池对应的账号）对共享密钥文件夹拥有读写权限——没有权限读取密钥文件时，同样会触发实例创建失败的报错。

额外注意事项 #

• 你的VB.NET项目目标框架必须是4.6.1或更高版本，否则无法安装Microsoft.AspNetCore.DataProtection.SystemWeb包。
• 如果.NET Core项目使用了密钥加密（比如Azure密钥库、本地证书），.NET Framework项目也需要同步配置对应的解密方式，否则无法读取加密后的密钥文件。

内容的提问来源于stack exchange，提问作者Tony Law