zoukankan      html  css  js  c++  java
  • 加密MachineKey

    ASP.NET中设置MachineKey可以很轻松的实现SSO,可以在所有ASP.NET站点中添加如下配置:
    <machineKey validationKey="XXXXXX" decryptionKey="XXX" validation="SHA1" />
    validationKey可以为视图状态、身份验证Cookie、Session等重要的信息添加杂乱信息以防止重要信息被篡改。
    为了防止validationKey和decryptionKey以明文的方式进行显示,可以使用ProtectSection方法对machineKey配置节进行加密。
    1、在Web.config中添加原始的配置,如:
    <machineKey validationKey="XXXXXX" decryptionKey="XXX" validation="SHA1" />
    2、通过程序对system.web/machineKey节进行加密和解密
    加密方式如下:
                Configuration config = WebConfigurationManager.OpenWebConfiguration("/");
                ConfigurationSection machineKeySection 
    = config.GetSection("system.web/machineKey");
                machineKeySection.SectionInformation.ProtectSection(
    "RSAProtectedConfigurationProvider");
                machineKeySection.SectionInformation.ForceSave 
    = true;
                config.Save();
    解密方式如下:
                Configuration config = WebConfigurationManager.OpenWebConfiguration("/");
                ConfigurationSection machineKeySection 
    = config.GetSection("system.web/machineKey");
                machineKeySection.SectionInformation.UnprotectSection();
                machineKeySection.SectionInformation.ForceSave 
    = true;
    3、通过程序加密就会得到类拟:
            <machineKey configProtectionProvider="RsaProtectedConfigurationProvider">
                
    <EncryptedData Type="http://www.w3.org/2001/04/xmlenc#Element"
                    xmlns
    ="http://www.w3.org/2001/04/xmlenc#">
                    
    <EncryptionMethod Algorithm="http://www.w3.org/2001/04/xmlenc#tripledes-cbc" />
                    
                
    </EncryptedData>
            
    </machineKey>
    这样的配置,你只要把这段配置复制到各个需要SSO的站点的Web.config就可以了,系统在运行过程中会自动进行解密
    如果想变回原来的明文显示可以执行解密的相反过程就行
    注意:其中的OpenWebConfiguration("/");表示打开站点根目录下的web.config,其它情况可参考如下:
    Using the Management API
  • 相关阅读:
    C#在二维码中添加圆角logo
    保存emoji到数据库
    参数名ASCII码从小到大排序(字典序)
    SQL SERVER 2008 获取表字段的类型
    js对Cookie的读写操作
    sql server2008根据经纬度计算两点之间的距离
    sql server2008给数据表,字段,添加修改注释
    关闭浏览器的放大缩小功能
    SQL Server 阻止了对组件 'Ole Automation Procedures' 的 过程'sys.sp_OACreate' 的访问,因为此组件已作为此服务器安全配置的一部分而被关闭。系统管理员可以通过使用 sp_configur
    ASP.NET正则表达式(URL,Email)
  • 原文地址:https://www.cnblogs.com/chenjunbiao/p/1760220.html
Copyright © 2011-2022 走看看