Asp.net中machineKey的產生和作用

machineKey產生代碼：

代碼

validationKey = CreateKey(20); 

decryptionKey = CreateKey(24); 

protected string CreateKey(int len) 

     { 

byte[] bytes = new byte[len]; 

new RNGCryptoServiceProvider().GetBytes(bytes); 

              StringBuilder sb = new StringBuilder(); 

for(int i = 0; i < bytes.Length; i++) 

              {    

                   sb.Append(string.Format("{0:X2}",bytes[i])); 

              } 

return sb.ToString(); 

     } 

web.config配置：

代碼

xml version="1.0"?> 

<configuration> 

<system.web> 

<machineKey validationKey="3FF1E929BC0534950B0920A7B59FA698BD02DFE8" decryptionKey="280450BB36319B474C996B506A95AEDF9B51211B1D2B7A77" decryption="3DES" validation="SHA1"/> 

system.web> 

configuration>
 

machineKey作用：

1）在forms authentication tickets認證時加密與解密，防止被篡改。

2）ViewState加密與解密，防止篡改。

3）使用進程外session（out-of-process session）時，對工作階段狀態標識進行驗證。