Membership.ValidateUser siempre devuelve falso después de la actualización a VS 2010/.NET 4.0

Question

No estoy seguro de si esto pertenece a VS 2010 o al marco actualizado, pero ... estamos utilizando el proveedor de membresía de Oracle para autenticar usuarios. Antes de la actualización, todo funcionó bien, pero ahora Membership.ValidateUser(user, password) devuelve false a pesar de las credenciales válidas. No se lanza ninguna excepción, por lo que es difícil determinar cuál podría ser el problema. La herramienta de administración del sitio web en VS 2010 aún puede administrar usuarios y roles (más o menos), por lo que no tengo motivos para cuestionar la conectividad. ¿Cuál podría ser el problema?

Answer 1

La respuesta (de acuerdo con this post) es especificar hashAlgorithmType="SHA1" en el Web.config:

<membership defaultProvider="OracleMembershipProvider" hashAlgorithmType="SHA1"/> 

Este no resolvió el problema para los usuarios existentes, pero los usuarios recién creados pueden iniciar sesión ahora.

Answer 2

Puede experimentar la disparidad de la máquina.

En web.config, la sección implícita machineKey utiliza cifrado autogenerado y claves de validación que nuevamente se codifican con el ID de la aplicación (AutoGenerate,IsolateApps).

¿Está probando con una instancia de aplicación diferente o en otra máquina?

¿El proveedor de membresía de Oracle es 2.0 o 4.0?

Y esto es solo una puñalada en la oscuridad, quizás esto lo lleve a una solución.

De .NET Framework 4 Migration Issues

tipos de miembros

Algunos tipos (por ejemplo, System.Web.Security.MembershipProvider) que se utilizan en la suscripción de ASP.NET se han movido de System.Web.dll el ensamblado System.Web.ApplicationServices.dll. Los tipos se movieron para resolver las dependencias de capas de arquitectura entre los tipos en el cliente y en los SKU de .NET Framework ampliados.

Las bibliotecas de clases que se han actualizado de versiones anteriores de ASP.NET y que usan tipos de membresía que se han movido pueden no compilarse cuando se utilizan en un proyecto ASP.NET 4. Si es así, agregue una referencia en el proyecto de biblioteca de clases a System.Web.ApplicationServices.dll

Answer 3

suena un poco como el problema que estoy teniendo ..

Adición de un elemento de machineKey a web.config en lugar de hashAlgorithmType = "SHA1" solucionó el problema .. pero yo todavía no entiendo por qué necesito poner que hay ... no han podido encontrar ninguna documentación, ya sea ..

Se puede extraer de mi pregunta aquí .. The user name or password provided is incorrect. in MVC 3 Internet Application