C# MVC中MachineKey修改后未在web.config中显示的问题

我之前也碰到过一模一样的情况，这种问题核心是运行时读取的合并配置和物理web.config文件内容没同步，下面分场景给你拆解解决办法：

1. 你可能只改了内存中的配置，没持久化到物理文件 #

如果代码只是直接操作ConfigurationManager的内存对象，修改只会存在当前应用的内存里，不会写入到物理web.config文件。要真正把改动保存到文件，得用WebConfigurationManager来打开配置并执行保存：

// 打开当前应用的web.config配置实例
var config = WebConfigurationManager.OpenWebConfiguration("~/");
// 获取machineKey配置节点
var machineKeySection = (MachineKeySection)config.GetSection("system.web/machineKey");
// 修改验证算法
machineKeySection.ValidationAlgorithm = "HMACSHA256";
// 将修改写入物理web.config文件
config.Save();

执行这段代码后，再打开web.config就能看到MachineKey的validation属性已经更新了。

2. MachineKey配置可能继承自上层配置文件 #

ASP.NET的配置是层级合并的，如果你的应用web.config里没有显式定义MachineKey，系统会读取machine.config里的默认配置（路径一般是C:\Windows\Microsoft.NET\Framework\v4.0.30319\Config\machine.config，64位环境对应Framework64目录）。

这时候你通过代码修改的是运行时的合并配置，但物理web.config里因为没有该节点，所以看不到改动。解决办法是先在你的web.config里显式添加MachineKey节点，再进行修改：

<system.web>
  <!-- 先手动添加节点，后续代码修改就会更新这里的内容 -->
  <machineKey validationKey="AutoGenerate,IsolateApps" decryptionKey="AutoGenerate,IsolateApps" validation="SHA1" />
</system.web>

3. 检查应用池的“加载用户配置文件”设置 #

在IIS的应用池高级设置里，如果“加载用户配置文件”选项是关闭的，可能会导致配置读取/写入异常，使得修改无法持久化到文件。打开IIS管理器，找到你的应用池 → 右键「高级设置」→ 确认「加载用户配置文件」设置为True。

4. 确认是否使用了自动生成的MachineKey #

如果web.config里没有MachineKey节点，ASP.NET会自动生成一个临时密钥存在内存中，这时候你通过代码修改的只是内存中的值，不会写入到物理文件。这种情况同样需要先手动添加MachineKey节点，再进行修改操作。

内容的提问来源于stack exchange，提问作者TheFootClan