自动生成机器密钥VS.自定义机器密钥

时间:2013-06-19 07:57:50

标签: asp.net iis machinekey

我们在服务器上有负载均衡,如您所知,我们得到了Mac失败错误,经过一些搜索后我们发现在所有服务器中使用自定义机器密钥而不是自动生成配置,

所以问题是有什么区别?

使用自定义(修复)机器密钥时是否存在安全风险?

1 个答案:

答案 0 :(得分:3)

如果你有一个WebFarm,你必须使用自定义机器密钥,否则它将不起作用。

唯一安全的问题是有人知道这些机器密钥。如果他们在公司外“卖出”,有人可以解密你的cookies。