ASP.NET認証チケットはどのように暗号化されていますか？

Question

私はASP.NETフォーム認証方法を使用しており、machinekeyタグで特定の暗号化と復号化キーを使用しており、slidingexpirationをtrueに設定して20分のタイムアウトに設定しています。 私は質問があります： 誰かが私のクッキーを盗む場合、どこのアカウントでもログインできますか？ （暗号化が常に一定であるため） 答えが「いいえ」の場合、リクエストごとにCookieの値がどのように変化するのでしょうか？

おかげ

EDITED：クッキーは暗号化キーが保存されているすべてのリクエストに変更した場合は？そして、アプリケーションがデータを解読する鍵とは何かを知る方法は？

Answer 1

クッキーには、フォーム認証チケットが格納されています。スライド認証では、チケットに格納されている日付は、サーバーによってチェックされた要求によって更新されます。そのため、Cookieの値が変化するのがわかります。

クッキー（またはチケット）は盗難に脆弱で、確実にセッションを乗っ取るために使うことができます。詳細については、Microsoft articleを参照してください。