不确定这是否与 VS 2010 或升级的框架有关，但是……我们正在使用 Oracle 成员资格提供程序来验证用户。在升级之前一切正常，但现在Membership.ValidateUser(user, password) 返回false，尽管凭据有效。没有抛出异常，因此很难确定问题可能是什么。 VS 2010 中的网站管理工具仍然能够管理用户和角色（或多或少），所以我没有理由质疑连接性。可能是什么问题？
【问题讨论】：
标签： c# asp.net oracle asp.net-membership
听起来有点像我遇到的问题..
将 machineKey 元素添加到 web.config 而不是 hashAlgorithmType="SHA1" 解决了问题..但我仍然不明白为什么我需要把它放在那里...也找不到任何文档..
你可以在这里查看我的问题.. The user name or password provided is incorrect. in MVC 3 Internet Application
【讨论】：
您可能遇到机器密钥不一致。
在 web.config 中 - 隐式 machineKey 部分使用自动生成的加密和验证密钥，这些密钥再次针对应用 ID (AutoGenerate,IsolateApps) 进行加密。
您是在使用不同的应用程序实例还是在另一台机器上进行测试？
Oracle 会员提供程序是 2.0 还是 4.0？
而这只是暗中的尝试，也许这会引导你找到解决方案。
来自.NET Framework 4 Migration Issues
会员类型
在 ASP.NET 成员资格中使用的某些类型（例如 System.Web.Security.MembershipProvider）已从 System.Web.dll 移至 System.Web.ApplicationServices.dll 程序集。移动类型是为了解决客户端和扩展 .NET Framework SKU 中类型之间的架构分层依赖关系。
从早期版本的 ASP.NET 升级并使用已移动的成员类型的类库在 ASP.NET 4 项目中使用时可能无法编译。如果是这样，请在类库项目中添加对 System.Web.ApplicationServices.dll 的引用
【讨论】：
答案（根据this post）是在Web.config中指定hashAlgorithmType="SHA1"：
<membership defaultProvider="OracleMembershipProvider" hashAlgorithmType="SHA1"/>
这并没有解决现有用户的问题，但是新创建的用户现在可以登录了。
【讨论】：
hashAlgorithmType 是一个红鲱鱼。尝试在没有它的情况下添加和验证新用户。我怀疑问题与自动生成的机器密钥有关。我正在写一些测试。将更新答案。