asp.net - webconfig 中的 Machinekey Validationkey

Question

如果有人知道我托管网站的 machineKey 和 validationKey，是否存在安全隐患或有人可以访问我的网站或可以进行任何更改？请建议。谢谢

score 1 · Accepted Answer

1

您将获得您的网站机器密钥

您可以设置机器密钥

于 2013-03-19T08:38:44.960 回答

score 1 · Accepted Answer

是的。如果有人知道您的machineKey和validationKey设置，您必须假设您的站点可能会被入侵。如果您认为它们不再是秘密，请将您的密钥更改为新的随机值。

2 回答 2