使用自定义加密密钥的FormsAuthentication

有什么方法可以不使用<machineKey>，而是在运行时提供自己的密钥。试图找到一种方法来读取一个SQL数据库或任何集中式存储的密钥，并以某种方式将其提供给FormsAuthentication。使用自定义加密密钥的FormsAuthentication

来源

2009-11-11 Cosmin Onea

这似乎是不可能的。我切换到Windows身份基础。

来源

2009-11-20 00:30:47

您可以在web.config中为您的应用程序放置一个machineKey节。你是这个意思吗？

来源

2009-11-11 21:00:28

不是真的，我需要从密钥库中读取数据库或任何类型的商店。 – 2009-11-11 21:05:41

您可以挂钩到您的global.asax中的HttpApplication.Authenticate事件，并执行您自己的身份验证模块，该模块可以使用您需要的任何键。请看Mono's FormsAuthenticationModule以了解如何使用FormsAuthenticationTicket等来处理cookie的“生命周期”。

来源

2009-11-11 21:06:10 Gonzalo

这就是我已经做的。但想知道是否有任何方式来重用formsauthentication并向其中注入新的密钥。 – 2009-11-11 21:10:39

不是我所知道的。表单的验证/加密密钥也一样。 – Gonzalo 2009-11-11 21:15:09

我看不出我如何在auth模块中使用自己的密钥。我无法更改FormsAuthentication类从哪里获取密钥。 FormsAuthentication只提供加密和解密方法，但没有SetKey或任何东西。 – 2009-11-11 21:23:33

使用自定义加密密钥的FormsAuthentication

回答

相关问题