最近我在项目中用Form认证，遇到了一个很让人纠结的问题。

authentication

和

machineKey

已经配置和登录服务器的一样了，可却怎么也不能验证成功，自己在本机上做一个验证，却又是没问题的，反复纠结始终不知道为什么？

最后，找到一个英文的资料，虽然不大看明白，却也基本知道什么原因，也成功解决了问题。

分享出来给大家看看。

造成这个问题的原因主要是.NET Framework 1.1安全修补程序（KB2416477），使得微软.NET Framework 1.1中的加密模式变化，造成解密失败，所以无法通过身份验证。

我们需要在这个Web解决方案中的web.config文件中添加以下行来解决这个问题。

资料来源：点击打开链接

纠结的问题虽然解决了，可偶搞不明白为什么微软会干这种事情，不能正常点吗？

不知道大家有没有其他解决方案。

还有就是给偶解释一下这个到底是怎么回事，因为这个英文的东西偶没看太明白。

 ASP.NET 安全认证（Form 认证)