使用自定義加密密鑰的FormsAuthentication

有什麼方法可以不使用<machineKey>，而是在運行時提供自己的密鑰。試圖找到一種方法來讀取一個SQL數據庫或任何集中式存儲的密鑰，並以某種方式將其提供給FormsAuthentication。使用自定義加密密鑰的FormsAuthentication

來源

2009-11-11 Cosmin Onea

這似乎是不可能的。我切換到Windows身份基礎。

來源

2009-11-20 00:30:47

您可以在web.config中爲您的應用程序放置一個machineKey節。你是這個意思嗎？

來源

2009-11-11 21:00:28

不是真的，我需要從密鑰庫中讀取數據庫或任何類型的商店。 – 2009-11-11 21:05:41

您可以掛鉤到您的global.asax中的HttpApplication.Authenticate事件，並執行您自己的身份驗證模塊，該模塊可以使用您需要的任何鍵。請看Mono's FormsAuthenticationModule以瞭解如何使用FormsAuthenticationTicket等來處理cookie的「生命週期」。

來源

2009-11-11 21:06:10 Gonzalo

這就是我已經做的。但想知道是否有任何方式來重用formsauthentication並向其中注入新的密鑰。 – 2009-11-11 21:10:39

不是我所知道的。表單的驗證/加密密鑰也一樣。 – Gonzalo 2009-11-11 21:15:09

我看不出我如何在auth模塊中使用自己的密鑰。我無法更改FormsAuthentication類從哪裏獲取密鑰。 FormsAuthentication只提供加密和解密方法，但沒有SetKey或任何東西。 – 2009-11-11 21:23:33

使用自定義加密密鑰的FormsAuthentication

回答

相關問題