zoukankan      html  css  js  c++  java
  • MachineKey

    err

    我是在收到用户发来的这个错误信息的截图后才认识到什么是MachineKey的。

    有关MachineKey的概念、MachineKey的生成以及web.config文件里的配置,网上一搜一大堆,为了方便阅读,我将其粘贴到本作文的最后,我想重点说的是问题的解决方法。

    由于系统部署时并没实用到群集,仅仅有一台server,所以,用户出现这个问题显然并不是是不同的MachineKey所致,假设我硬在配置文件里加 上一个MachineKey,肯定不能解决问题。况且,全公司上百号人使用这个系统,已经正常执行了几年,这个用户出现的问题应该纯属偶然了。但问题总要解决,即使仅仅有一个用户。我注意到,尽管系统返回的是server错误,但造成这个错误的诱因肯定还是来源于该用户的错误请求,毕竟仅仅有一台电脑出现,依据以往的经验, 这八成又是IE在做怪。于是,在电话中我指导用户将其浏览器的cookie清空,然而问题依然。最后,我仅仅好使出了自己的绝招,祭出了IE杀手firefox,问 题最终被解决。

    用户不再烦我,接下来该自己烦自己了,思考一下问题产生的原因。与MachineKey相关的仅仅有cookie、viewstate这些东西了,由于也没 有跑到用户那里细致查看,仅仅能是臆断,也许用户的IE又被劫持或破坏,这些事情我们常常见到,仅仅要这个用户开放了上网,十有八九都会中招,到最后搞的都没 有办法修复,仅仅好装个火狐了事,实在不行了仅仅好重装系统,由于公司内有些关键系统还非得在IE下才干跑。

    有关MachineKey的官方文档,请訪问这里:
    http://msdn.microsoft.com/zh-cn/library/ms998288(en-us).aspx

    ==============================================
    MachineKey的概念:
    假设你的Asp.Net程序运行时碰到这样的错误:“验证视图状态 MAC 失败。假设此应用程序由网络场或群集承载,请确保 <machineKey> 配置指定了同样的 validationKey 和验证算法。不能在群集中使用 AutoGenerate。” 那么说明你没有让你的应用程序使用统一的machineKey,那么machineKey的作用是什么呢?依照MSDN的标准说法:“对密钥进行配置,以 便将其用于对 Forms 身份验证 Cookie 数据和视图状态数据进行加密和解密,并将其用于对进程外会话状态标识进行验证。”也就是说Asp.Net的非常多加密,都是依赖于machineKey里面 的值,比如Forms 身份验证 Cookie、ViewState的加密。默认情况下,Asp.Net的配置是自己动态生成,假设单台server当然没问题,可是假设多台server负载均 衡,machineKey还採用动态生成的方式,每台server上的machinekey值不一致,就导致加密出来的结果也不一致,不能共享验证和 ViewState,所以对于多台server负载均衡的情况,一定要在每台网站配置同样的machineKey。

    machineKey生成的算法:

    validationKey = CreateKey(20);

    decryptionKey = CreateKey(24);

         protected string CreateKey(int len)

         {

                byte[] bytes = new byte[len];

                new RNGCryptoServiceProvider().GetBytes(bytes);

                  StringBuilder sb = new StringBuilder();

                  for(int i = 0; i < bytes.Length; i++)

                  {   

                       sb.Append(string.Format("{0:X2}",bytes[i]));

                  }

                  return sb.ToString();

         }

    參考的matchineKey配置:

    <?xml version="1.0"?>

    <configuration>

      <system.web>

        <machineKey validationKey="3FF1E929BC0534950B0920A7B59FA698BD02DFE8" decryptionKey="280450BB36319B474C996B506A95AEDF9B51211B1D2B7A77" decryption="3DES" validation="SHA1"/>

         </system.web>

    </configuration>

  • 相关阅读:
    typecho开启pjax,ajax,无刷新
    typecho 调用评论最多热门文章
    typecho 文章归档调用
    剑指offer解题报告(Java版)——翻转单词顺序 左旋字符串 42
    剑指offer解题报告(Java版)——和为s的两个数,一串连续数 41
    剑指offer解题报告(Java版)——数组中只出现一次的数字 40
    J2EE——J2EE的十三种技术
    剑指offer解题报告(Java版)——二叉树的深度 判断二叉树是否平衡 38
    剑指offer解题报告(Java版)——找到两个链表的第一个公共节点 37
    剑指offer解题报告(Java版)——求逆序对 36
  • 原文地址:https://www.cnblogs.com/mengfanrong/p/3781920.html
Copyright © 2011-2022 走看看