ASP.NET machineKey 配置部分默认位置

Question

在哪里可以找到 ASP.NET 的 machineKey 配置部分？

我的应用程序Web.config 中没有，根目录Web.config 中没有，我的machine.config 中也没有。

这是否意味着在 ASP.NET 中存在一些其他默认硬编码？如果是这样，默认值是什么？（对于 .NET 2 和 4）

已阅读此内容：http://msdn.microsoft.com/en-us/library/w8h3skw9.aspx

我期待在某处找到类似的东西：

<machineKey 
    validationKey="AutoGenerate,IsolateApps" 
    decryptionKey="AutoGenerate,IsolateApps" 
/>

编辑： 1.1 文档似乎相当清楚 wrt 默认值：http://msdn.microsoft.com/en-us/library/w8h3skw9(VS.71).aspx 但 4 文档相当模棱两可 http://msdn.microsoft.com/en-us/library/w8h3skw9.aspx

Answer 1

machineKey 位于System.web 条目下web.config

请参阅 MSDN link 了解 web.config 架构。

如果您在 web.config 中没有看到它，您可以在其中添加它。

再次来自MSDN :-)

为了提供防篡改 ViewState，从 ViewState 内容生成散列消息身份验证代码 (HMAC)，并在后续请求中比较散列。 validation 属性指示使用哪种散列算法，默认为 SHA1，它使用 HMACSHA1 算法。 散列的有效选择包括 SHA1 或 MD5，尽管 SHA1 更可取，因为它产生更大的散列并且被认为在密码学上比 MD5 更强。的validationKey 属性与ViewState 内容一起使用来生成HMAC。如果您的应用程序安装在 Web 场中，则需要将 validationKey 从 AutoGenerate,IsolateApps 更改为特定的手动生成的键值。

<pages> 和 <machineKey> 元素的默认设置在机器级 web.config.cmets 文件中定义。

对于 machineKey，它们是

<machineKey validationKey="AutoGenerate,IsolateApps"  
            decryptionKey="AutoGenerate,IsolateApps" 
            validation="SHA1" decryption="Auto" />

编辑： 对于 .NET 4.0，默认算法是 changed 到 SHA256 我认为找到默认值的最简单方法是在 MSDN 中查看此配置值的条目。

machinekey 的 MSDN 4.0 如下。选择的值是默认值。 [] 中的值是该字段可以采用的其他可选值。 我记得在某处读过这是 MSDN 中表示配置值默认值的典型方式。

<machineKey 
  validationKey="AutoGenerate,IsolateApps" [String]
  decryptionKey="AutoGenerate,IsolateApps" [String]
  validation="HMACSHA256" [SHA1 | MD5 | 3DES | AES | HMACSHA256 | 
    HMACSHA384 | HMACSHA512 | alg:algorithm_name]
  decryption="Auto" [Auto | DES | 3DES | AES | alg:algorithm_name]
/>