ASP.NET machineKey 配置部分默认位置

Question

在哪里可以找到 ASP.NET 的 machineKey 配置部分？

我的应用程序 Web.config 中没有，根 Web.config 中也没有，我的机器中也没有.config。

这是否意味着 ASP.NET 中还硬编码了一些其他默认值？如果是这样，默认值是什么？（对于 .NET 2 和 4）

阅读以下内容：http://msdn.microsoft.com/en-us/library/w8h3skw9.aspx

我希望在某个地方找到类似的东西：

<machineKey 
    validationKey="AutoGenerate,IsolateApps" 
    decryptionKey="AutoGenerate,IsolateApps" 
/>

编辑： 1.1 文档对于默认值似乎相当清晰： http:// /msdn.microsoft.com/en-us/library/w8h3skw9(VS.71).aspx 但这 4 个文档相当模糊 http://msdn.microsoft.com/en-us/library/w8h3skw9.aspx

Answer 1

machineKey 位于 web.config 中的 System.web 条目下，

请参阅 web.config 架构的 MSDN 链接。

如果您在 web.config 中没有看到它，您可以将其添加到那里。

再次来自 MSDN :-)

提供防篡改 ViewState，一种哈希消息身份验证代码(HMAC) 是根据 ViewState 内容生成的，并在后续请求中比较哈希值。 的validation属性指示使用哪种散列算法，默认为SHA1，它使用HMACSHA1算法。散列的有效选择包括SHA1或MD5，尽管SHA1更可取，因为它产生更大的散列并且被认为在密码学上比 MD5 更强。的validationKey 属性与ViewState 内容结合使用来生成HMAC。如果您的应用程序安装在网络场中，则需要将validationKey从AutoGenerate,IsolateApps更改为特定的手动生成的键值。

和 元素的默认设置在计算机级 web.config.comments 文件中定义。

对于 machineKey，它们是

<machineKey validationKey="AutoGenerate,IsolateApps"  
            decryptionKey="AutoGenerate,IsolateApps" 
            validation="SHA1" decryption="Auto" />

EDIT ：
对于 .NET 4.0，默认算法已更改为 SHA256
我认为查找默认值的最简单方法是查看 MSDN 中此配置值的条目。

machinekey 的 MSDN 4.0 如下。所选值是默认值。
[] 中的值是该字段可以采用的其他可选值。
我记得在某个地方读过，这是 MSDN 中表示配置值默认值的典型方式。

<machineKey 
  validationKey="AutoGenerate,IsolateApps" [String]
  decryptionKey="AutoGenerate,IsolateApps" [String]
  validation="HMACSHA256" [SHA1 | MD5 | 3DES | AES | HMACSHA256 | 
    HMACSHA384 | HMACSHA512 | alg:algorithm_name]
  decryption="Auto" [Auto | DES | 3DES | AES | alg:algorithm_name]
/>