FormsAuthentication с пользовательским ключом шифрования

Question

Есть ли способ не использовать <machineKey> и вместо этого предоставить мой собственный ключ во время выполнения. Попытка найти способ прочитать ключ, скажем, из базы данных SQL или любого централизованного хранилища и каким-то образом предоставить его для FormsAuthentication.

Answer 1

Вы можете подключиться к событию HttpApplication.Authenticate в вашем global.asax и создать свой собственный модуль аутентификации, который может использовать любой ключ, который вы хотите. Взгляните на FormsAuthenticationModule Mono для примера того, как FormsAuthenticationTicket и др. Используются для обработки «срока действия» cookie.

Answer 2

Вы можете поместить раздел machineKey в web.config для своего приложения. Это то, что вы имеете в виду?

Answer 3

Это кажется невозможным. Я перешел на Windows Identity Foundation.