Maschinenschlüssel in der Datei web.config angeben

Question

Gibt es Sicherheitsrisiken bei der Angabe des Maschinenschlüssels in der web.config in einer Webfarm?

Answer 1

Wenn jemand den Maschinenschlüssel lesen kann, kann das ein Problem sein. Ein klares Beispiel ist, dass es verwendet wird, um zu überprüfen, dass der Ansichtszustand nicht manipuliert wurde. Jeder, der den Schlüssel hat, kann das umgehen.

Siehe http://msdn.microsoft.com/en-us/library/dtkwfdky.aspx#, es wird erklärt, wie es zu verschlüsseln ist.

Oh, und das Schlimmste der Formularauthentifizierung verwendet es - Uses for MachineKey in ASP.NET

sehen, dass gesagt wird, ist es ein verständliches Problem, wenn ein Schlüssel ist. Wenn Sie jemand bekommt, ist das ein Problem. Wenn du versuchst zu schützen, brauchst du einen anderen Schlüssel (auch wenn dieser versteckt ist). Außerdem bekommt es jemand dort zuerst.