ASP.NET(.NET Framework4.8)启用授权后出现SQL Server连接异常（实际用MySQL）

问题核心 #

你的ASP.NET项目基于.NET Framework 4.8，原本用MySQL运行正常，但给ApproveActions控制器添加[Authorize(Roles = "Admin")]授权特性后，系统触发SQL Server连接错误，移除授权就恢复正常。本质原因是ASP.NET默认角色管理系统依赖SQL Server，启用角色授权时，框架会自动调用默认的SQL Server连接逻辑读取角色数据，完全忽略了你项目的MySQL配置。

解决步骤 #

1. 安装MySQL ASP.NET提供程序 #

先通过NuGet安装MySQL官方的ASP.NET成员资格/角色提供程序包MySql.Web（选择对应.NET Framework 4.8的版本），确保项目能识别MySQL的角色/用户管理组件。

2. 修改web.config，替换默认提供程序 #

打开web.config，找到system.web节点，替换默认的roleManager和membership配置，强制指定使用MySQL的提供程序：

<system.web>
  <!-- 配置角色管理器 -->
  <roleManager enabled="true" defaultProvider="MySqlRoleProvider">
    <providers>
      <clear/>
      <add name="MySqlRoleProvider" 
           type="MySql.Web.Security.MySQLRoleProvider, MySql.Web, Version=8.0.33, Culture=neutral, PublicKeyToken=c5687fc88969c44d" 
           connectionStringName="YourMySQLConnName" 
           applicationName="/"/>
    </providers>
  </roleManager>

  <!-- 配置成员资格（用户认证依赖） -->
  <membership defaultProvider="MySqlMembershipProvider">
    <providers>
      <clear/>
      <add name="MySqlMembershipProvider" 
           type="MySql.Web.Security.MySQLMembershipProvider, MySql.Web, Version=8.0.33, Culture=neutral, PublicKeyToken=c5687fc88969c44d" 
           connectionStringName="YourMySQLConnName" 
           enablePasswordRetrieval="false" 
           enablePasswordReset="true" 
           requiresQuestionAndAnswer="false" 
           requiresUniqueEmail="false" 
           passwordFormat="Hashed" 
           maxInvalidPasswordAttempts="5" 
           minRequiredPasswordLength="6" 
           minRequiredNonalphanumericCharacters="0" 
           passwordAttemptWindow="10" 
           applicationName="/"/>
    </providers>
  </membership>
</system.web>

注意事项：

• 把YourMySQLConnName替换成你项目中MySQL连接字符串的名称（对应connectionStrings节点里的name属性）。
• Version号要和你安装的MySql.Web包版本一致，比如8.0.33，根据实际安装版本调整。

3. 初始化MySQL角色相关表 #

如果你的MySQL数据库里还没有ASP.NET角色/用户管理所需的表，需要创建它们。这些表包括aspnet_Roles、aspnet_Users、aspnet_UsersInRoles、aspnet_Applications等，可以通过MySql.Web包自带的初始化脚本执行创建，或者用MySQL官方工具生成对应表结构。

4. 验证连接字符串正确性 #

确认connectionStrings节点中的MySQL连接字符串配置正确，且角色提供程序确实引用了该字符串：

<connectionStrings>
  <add name="YourMySQLConnName" 
       connectionString="server=你的数据库地址;user id=用户名;password=密码;database=数据库名;" 
       providerName="MySql.Data.MySqlClient"/>
</connectionStrings>

关键原理 #

ASP.NET的[Authorize(Roles)]特性会触发角色管理器（RoleManager）的逻辑，默认情况下框架使用SqlRoleProvider，它会读取默认SQL Server连接字符串（甚至自动尝试创建SQLExpress数据库）。只有显式配置使用MySQL的角色提供程序，框架才会转向你的MySQL数据库读取角色信息，避免触发SQL Server连接逻辑。

内容的提问来源于stack exchange，提问作者Ivan