machinekey生成、使用方法(原创)

MachineKey生成方法

打开以下网址：http://www.aspnetresources.com/tools/keycreator.aspx

点击：Generated

生成的Machinekey:

 

MachineKey

 <machineKey
validationKey="86B6275BA31D3D713E41388692FCA68F7D20269411345AA1C17A7386DACC9C46E7CE5F97F556F3CF0A07159659E2706B77731779D2DA4B53BC47BFFD4FD48A54"
decryptionKey="9421E53E196BB56DB11B9C25197A2AD470638EFBC604AC74CD29DBBCF79D6046"
validation="SHA1"
decryption="AES"
/>

MachineKey的使用方法：

将MachineKey添加至Web.config文件的<system.web></system.web>之间

 

 

MachineKey的作用：

1. ASP.net 使用 forms authentication 时的 cookie 数据的加密和解密。以确保这部分数据不会被篡改
2. viewstate 数据的加密和解密。以确保这部分数据不会被篡改。
3. 使用进程外session（out-of-process session）时，对会话状态标识进行验证。

更多详细信息请参考：

http://msdn.microsoft.com/zh-cn/library/ms998288(en-us).aspx