如何访问 .NET 用于 ViewState 签名和加密的底层库

Question

我需要通过客户端线程化状态，但仅限于特定的获取请求（也称为链接）。因此，我不想将此状态添加到客户端的 ViewState 中，从而使其变得混乱。状态需要加密。如何创建一个新的类似 ViewState 的字典，并使用 machine.config 中 MachineKey 的密钥和设置对其进行加密？如果字典组件没有公开，我如何使用 machine.config 中的密钥来加密/解密字符串。我不想添加更多必须在我们的服务器场中复制以复制现有功能的配置。

Answer 1

机器密钥配置可以通过 System.Web.Configuration.MachineKeySection 访问，除了构造函数和 Reset 之外，它没有公共方法。

字符串的解密是通过以下方法处理的：

.method assembly hidebysig static string 
    DecryptStringWithIV(string s,
                        valuetype System.Web.Configuration.IVType ivType) cil managed

其中调用

.method assembly hidebysig static uint8[] 
    EncryptOrDecryptData(bool fEncrypt,
                         uint8[] buf,
                         uint8[] modifier,
                         int32 start,
                         int32 length,
                         bool useValidationSymAlgo,
                         bool useLegacyMode,
                         valuetype System.Web.Configuration.IVType ivType) cil managed

这些都是私有的；加密/解密功能未公开。通过构造 HttpContext，可以通过 System.Web.IHttpHandler 的实现来访问解密，但我不确定可以去哪里调用加密功能。