在ASP.NET之外使用MachineKey.Protect

Question

我需要加密ASP.NET之外的cookie(Console App,Powershell等),但由于我的MVC应用程序最终会读取此cookie,因此需要使用相同的密钥加密.

我可以在ASP.NET之外使用MachineKey类但是我不能指定加密类型或密钥,因为这些在应用程序的web.config中概述,在此上下文中不存在.由于没有配置,因此每次都会随机生成密钥.

如何使用下面相同的解密密钥加密数据,以便保证以后由我的MVC应用程序成功解密？

<machineKey 
  validationKey="207FE3B8E01D0FF81871D7F3EFC082A14341A7820942D24D3BEF8954CAE53D860F46FBCDDA73F752CE1052D475D442CC8C14FC814739A757D52D152EF5EE179E"
  decryptionKey="326C47E59EB1B38AEA84DBC9633BB770C318A740E477C82F3A8D9506F030D953"
  validation="SHA1" decryption="AES"

/>

Answer 1

一些可能的想法.

1. 只需在控制台应用程序中使用App.config,并从主项目的web.config镜像机器密钥.
2. 以编程方式抓取机器密钥.要做到这一点,你需要机器密钥的路径(也许你可以将它存储在DB,Windows注册表或某个地方？).MSDN有一些很好的例子.

抓住钥匙基本上是:

Configuration config = WebConfigurationManager.OpenWebConfiguration(configPath);
MachineKeySection configSection = (MachineKeySection)config.GetSection("system.web/machineKey");

然后,只需使用正确的方法来加密cookie.请记住,某些ASP.NET成员资格提供程序会将其他数据序列化到cookie中,因此根据您使用的数据,这可能无法实现.此外,如果您的应用使用Cookie的UserData部分,那么这可能会破坏它.