配置文件——节点<machineKey>的作用，强随机生成

小灰灰 2021-03-16 16:00 393阅读 0赞

`<machineKey>`这个节允许你设置用于加密数据和创建数字签名的服务器特定的密钥。ASP.NET自动使用它来保护表单验证Cookie，你也可以将它用于受保护的视图状态数据。同时，这个密钥还用于验证进程外的会话状态提供程序。

如果你在使用Web集群并在多台计算机上运行同一个应用程序，如果对页面的请求由一台计算机处理，而页面回发又由另一台计算机处理，第二个服务器就不能解 密来自第一台服务器的视图状态和表单Cookie。这个问题之所以会发生，是因为两台服务器使用了不同的密钥。

要解决这个问题，你必须显式的在machine.config文件中定义这个密钥：

<machineKey validationKey = "6efa......." decryptionKey = "ACE09876A7......." />

其中，validationKey 的值可以是48到128个字符长，强烈建议使用可用的最长密钥。decryptionKey 的值可以是16到48字符长，建议使用48字符长。

自己去手动创建验证密钥和解密密钥并没有多大的意义。如果你这么做的话，它们可能随机性不足，这就可能允许某种类型的攻击。更好的办法是使用代码 和.NET加密类（System.Security.Cryptography 命名空间）生成随机密钥，代码如下：

````
using 
System;

using 
System.Text;

using 
System.Security.Cryptography;

namespace 
Crypto

{

public 
class 
KeyCreator

{

/// <summary>

/// 生成machineKey密钥

/// </summary>

/// <param name=”args”></param>

/// <remarks>

/// 参数：

/// 第一个参数是用于创建 decryptionKey 属性的字节数。

/// 第二个参数是用于创建 validationKey 属性的字节数。

/// 注意：所创建的十六进制字符串的大小是从命令行传入值的大小的两倍。例如，如果您为密钥指定 24 字节，则转换后相应的字符串长度为 48 字节。

/// decryptionKey 的有效值为 8 或 24。此属性将为数据加密标准 (DES) 创建一个 16 字节密钥，或者为三重 DES 创建一个 48 字节密钥。

/// validationKey 的有效值为 20 到 64。此属性将创建长度从 40 到 128 字节的密钥。

/// 代码的输出是一个完整的<machineKey>元素，您可以将其复制并粘贴到Machine.config文件中。

/// </remarks>

public 
static 
void 
Main(String[] args)

{

String[] commandLineArgs = System.Environment.GetCommandLineArgs();

string 
decryptionKey = CreateKey(System.Convert.ToInt32(commandLineArgs[1]));

string 
validationKey = CreateKey(System.Convert.ToInt32(commandLineArgs[2]));

Console.WriteLine(
“<machineKey validationKey=\”{0}\” decryptionKey=\”{1}\” validation=\”SHA1\”/>”
, validationKey, decryptionKey);

}

static 
String CreateKey(
int 
numBytes)

{

RNGCryptoServiceProvider rng = 
new 
RNGCryptoServiceProvider();

byte
[] buff = 
new 
byte
[numBytes];

rng.GetBytes(buff);

return 
BytesToHexString(buff);

}

static 
String BytesToHexString(
byte
[] bytes)

{

StringBuilder hexString = 
new 
StringBuilder(64);

for 
(
int 
counter = 0; counter < bytes.Length; counter++)

{

hexString.Append(String.Format(
“{0:X2}”
, bytes[counter]));

}

return 
hexString.ToString();

}

}
}
````

使用这个方法可以创建需要的密钥，然后可以复制这些信息并粘贴配置文件文件中，这要比手工创建密钥更安全，更便捷。

发表评论取消回复

表情：

评论列表（有 0 条评论，393人围观）

还没有评论，来说两句吧...

相关阅读

相关随机生成的头像

图像格式您应该考虑的第一件事是图像格式，通常是以下之一： Jpeg：由于压缩比高，非常适合真实用户照片。然而，这种压缩也会在线条和锐边上产生一些“模糊”。因此，这对于

今天药忘吃喽~/ 2024年03月17日 22:30/ 0 赞/ 22 阅读

相关生成随机的测验试卷文件

生成随机的测验试卷文件 ! python3 randomQuizGenerator.py - Creates quizzes with questions

系统管理员/ 2022年10月01日 12:51/ 0 赞/ 62 阅读

相关 LocalDateTime 生成随机的日期，随机时间，随机日期+时间

项目测试用例，需要随机生成一一批日期，LocalDateTime怎么实现呢，以下是实现类 import java.time.LocalDate; import

太过爱你忘了你带给我的痛/ 2022年09月12日 01:55/ 0 赞/ 162 阅读

相关随机UUID的生成

UUID介绍 UUID是通用唯一识别码（Universally Unique Identifier）的缩写，是指在一台机器上生成的数字，它保证对在同一时空中的所有机器都是

深藏阁楼爱情的钟/ 2022年06月04日 04:23/ 0 赞/ 243 阅读

相关生成随机字符串并保存为文件

指定生成的字符串长度，并指明生成的字符串类型： type 0: 生成包含特殊字符的字符串； type 1：生成只包含数字和大小写的字符串

秒速五厘米/ 2022年05月25日 08:51/ 0 赞/ 156 阅读

相关 Asp.Net应用程序中为什么要MachineKey？如何生成MachineKey？

如果你的Asp.Net程序执行时碰到这种错误：“验证视图状态 MAC 失败。如果此应用程序由网络场或群集承载，请确保 <machineKey> 配置指定了相同的 validat

怼烎@/ 2022年05月15日 09:23/ 0 赞/ 87 阅读

相关随机生成随机串

<1>js生成uuid的四种方法全局唯一标识符（GUID，Globally Unique Identifier）也称作 UUID(Universally Unique

叁歲伎倆/ 2022年05月09日 02:18/ 0 赞/ 379 阅读

相关 Java使用UUID实现随机生成文件的名称

我们经常下载文件的时候发现文件的名称是一堆数字或者数字加字母的格式，甚至电脑上有时候自动设置密码也是随机数字加字母的组合，今天就用Java代码实现。效果如下：![在这里插

电玩女神/ 2022年02月20日 11:43/ 0 赞/ 422 阅读

相关验证视图状态 MAC 失败，配置machineKey

在webconfig中system.web节点下添加： <system.web> <machineKey validationKey="3F

我就是我/ 2021年12月12日 13:21/ 0 赞/ 156 阅读

相关配置文件——节点<machineKey>的作用，强随机生成

<machineKey>这个节允许你设置用于加密数据和创建数字签名的服务器特定的密钥。ASP.NET自动使用它来保护表单验证Cookie，你也可以将它用于受保护的视图状态...

小灰灰/ 2021年03月16日 16:00/ 0 赞/ 394 阅读