ASP.NET WebForm Identity重置密码报错：数据保护操作失败

报错信息 #

数据保护操作未成功。这可能是由于当前线程的用户上下文未加载用户配置文件导致的，线程模拟时可能会出现这种情况。

问题根源 #

你代码中使用的DpapiDataProtectionProvider默认依赖当前用户的配置文件存储加密密钥，但服务器上IIS应用池的运行身份通常不会加载用户配置文件——本地调试时因为是交互式用户，配置文件正常加载所以无问题，部署到服务器后就触发了这个错误。

解决办法 #

1. 换成文件系统存储密钥的DataProtectionProvider #

替换原有的DpapiDataProtectionProvider初始化代码，用FileBasedDataProtectionProvider指定一个应用池有权限读写的目录存储密钥：

// 替换原provider初始化代码
var keyDir = Server.MapPath("~/App_Data/IdentityKeys");
// 确保目录存在，可手动创建或通过代码判断创建
if (!Directory.Exists(keyDir))
{
    Directory.CreateDirectory(keyDir);
}
var provider = new FileBasedDataProtectionProvider(keyDir);

2. 开启IIS应用池加载用户配置文件 #

• 打开IIS管理器，找到你的应用对应应用池
• 右键选择「高级设置」
• 在「进程模型」板块，将「加载用户配置文件」设置为True
• 重启应用池

3. 配置MachineKey统一加密（旧版WebForm适用） #

在Web.config的<system.web>节点下添加自定义MachineKey，确保服务器与本地密钥一致，统一加密解密规则：

<machineKey validationKey="替换为生成的验证密钥" 
            decryptionKey="替换为生成的解密密钥" 
            validation="SHA1" 
            decryption="AES" />

（可通过IIS管理器的「Machine Key」功能生成合规密钥）

代码优化建议 #

注意IdentityDbContext和UserManager的资源释放，用using包裹避免资源泄漏：

using (var dbContext = new IdentityDbContext(SetCnnConnection()))
{
    var userStore = new UserStore<IdentityUser>(dbContext);
    using (var manager = new UserManager<IdentityUser>(userStore))
    {
        var keyDir = Server.MapPath("~/App_Data/IdentityKeys");
        if (!Directory.Exists(keyDir))
        {
            Directory.CreateDirectory(keyDir);
        }
        var provider = new FileBasedDataProtectionProvider(keyDir);
        
        manager.UserTokenProvider = new DataProtectorTokenProvider<IdentityUser>(provider.Create("EmailConfirmation"));
        manager.PasswordHasher = new Hasher();
        
        var user = manager.FindByName(userName);            
        var token = manager.GeneratePasswordResetToken(user.Id);
        password = GenerateRandomPassword(null);
        var result = manager.ResetPassword(user.Id, token, password);
        message = result.Errors.ToList();
        return result.Succeeded;
    }
}

内容的提问来源于stack exchange，提问作者MahdiSa