machinekey

1熱

2答えて

DotNetNukeをインストールするにはどうすれば既存のユーザーを移行できますか？

私はDNN 6.0の新規インストールを行っています。私は数千人のユーザーがいる既存の4.xサイトを持っています。私の目標は、古いデータベースのユーザーをいくつかのSQLクエリを使用して新しいデータベースにコピーすることです。もちろん、2つのサイトは同じmachineKeyを持つ必要があります。の前にmachineKeyの値をに設定しなければならないと思っていましたが、インストールプロセスで上書

0熱

1答えて

AntiForgeryTokenとMachineKeyの設定

.NET MVCアプリケーションをGoDaddyサーバーに展開しようとしています。私は私のページの1つにHtml.AntiForgeryTokenを持っています。私はそれがヒットするたびに例外をスローします。 Validation of viewstate MAC failed. If this application is hosted by a Web Farm or cluster, ens

5熱

1答えて

ASP.NETでの自動マシンキーの生成

デフォルトでは、マシンキーの設定は自動生成でアプリケーションごとに（AutoGenerate、IsolateApps）行われます。 MSDNには、復号化キーと検証キーがWebアプリケーションIDに基づいていることが記載されています。私はIIS 7サーバー上に2つのASP.NET MVC 2サイトをホストしていますが、マシンキーが同じであることがわかりました。リフレクションを使用してValidati

9熱

2答えて

フォーム認証チケットは十分安全ですか？

ユーザがデフォルトのフォーム認証方式に基づいてログインすると、サーバは暗号化データを含むクッキーを作成します（マシンキーを暗号化キーとして使用）。これは、誰かがサーバーのマシンキーを検索/推測/アクセスすると、Webアプリケーションにログインすることを意味します。私は4つのサーバー上にあるいくつかのアプリケーションを開発しました。ですから、machine.config内のすべてのサーバーに対し

1熱

2答えて

ASP.NET 4メンバーシップマシンキー

私は約5ヶ月間働いているメンバーシップwesiteを持っていましたが、今日はパスワードの制限を緩和するために正規表現を変更しました。私はまだ新しいアカウントを作成してアクセスできますが、以前に登録したアカウントにアクセスすることはできません。私はデータベースをチェックし、それらがまだすべて存在することを確認しました。私の最初の考えは間違ったパスワードでした。パスワードを知っていた2つのアカウント

3熱

1答えて

SHA1またはAES - これはasp.netで優れていますか？

これは、asp.netの3.5フレームワーク用のMachineKeyでよく使用されますか？とは何ですか？

0熱

1答えて

<machinekey> in web.config

machine.configファイルでセクションが定義されていない場合やweb.configファイルがない場合は、デフォルトでAutoGenerateオプションが使用されますか？おかげヴィカス

19熱

3答えて

asp.netビューステートの暗号化問題

私はIIS6でホストされている私のASP.NET 3.5のウェブサイトのためのセキュリティ対策としてビューステートの暗号化は、必ずをオンにしようとしています。ビューステートをオフにしましたが、この文字列にはまだ「コントロールステート」があります。 <pages enableViewState="false" enableViewStateMac="true" viewStateEncryption

3熱

1答えて

FormsAuthenticationでmachineKey/validationKeyが使用されていますか？具体

MSDN : machineKey 暗号化、復号化、およびフォーム認証データとビューステートデータの検証に使用するアルゴリズムと鍵を構成し、アウトプロセスセッション状態の識別のため FormsAuthenticationのどのメソッドはvalidationKeyとencryptionKeyの値を使用しますか？

0熱

1答えて

暗号化 - machinekey

私のWebアプリケーションでC＃を使用してデータベースのいくつかのフィールドを暗号化する安全な方法を見つけようとしています。私は暗号化/復号化を行うスクリプトとそのキーを保存する方法を見つける必要があります。私はあなたがキーとしてマシンキーを使うことができることを読んだ、それは正しい？自動生成および非自動生成のマシンキーがあります。私はむしろ、私は別のサーバーに私のWebアプリケーションを配備