创建sha1哈希时,machineKey validationKey是如何使用的？

Question

<machineKey validation="SHA1" validationKey="<64-byte key>"

validationKey究竟做了什么？假设我使用SHA1创建哈希.validationKey如何发挥作用？

考虑以下代码:

HMACSHA1 hashSha = new HMACSHA1(_validationKey);
byte[] ret = hashSha.ComputeHash(bytes, offSet, count);
return ret;

我们正在生成一个新的_validationkey,对吗？然后我们获取字节并在ComputeHash中散列它们._validationKey有什么意义？当我们以某种方式验证哈希时,我们是否需要它？

如果它在这个过程中没有任何作用,那么以下是真的吗？

我有一个80字节长的字节数组,最后20个字节包含一个asp.net sha1哈希,然后是前60个字节,如果sha1哈希值应该匹配最后20个字节

validationKey在这方面没有任何作用？

Answer 1

validationKey用于加密视图状态数据,并确保回发的内容有效.

http://msdn.microsoft.com/en-us/library/system.web.configuration.machinekeysection.validationkey.aspx

编辑:对不起,这并没有真正回答你的问题.validationKey仅在验证您的视图状态数据未被篡改时使用,并且您引用的SHA1是您要与validationKey一起使用的算法类型.创建SHA1哈希时不使用它,它仅适用于asp.net页面.