Question

我们正在使用git deploy部署到azure网站的.NET 4.5.x oss application。我们有一个构建服务器，它将工件提交给git repo然后我们用它来进行git部署。我们在azure中使用app设置来控制一切。但是，我遇到了障碍，找到了通过应用程序设置/环境变量设置机器密钥的方法。其他人遇到这个问题并解决它？

P.S。，在我们的应用程序中唯一使用machineKey的是SignalR ...我想知道是否有一种安全可靠的方法来替换IProtectData而不使用机器密钥来生成令牌。

Answer 1

和我一样，我希望能够设置机器密钥，但不能将它们提交到web.config进入源代码控制并成为安全风险，并且能够使用我们使用的相同的每个环境配置系统AppSettings的。我确实找到了解决方案，虽然它有点难看，因为它使用反射来操纵MachineKeySection配置。

var getter = typeof(MachineKeySection).GetMethod("GetApplicationConfig", BindingFlags.Static | BindingFlags.NonPublic);
var config = (MachineKeySection)getter.Invoke(null, Array.Empty<object>());

var readOnlyField = typeof(ConfigurationElement).GetField("_bReadOnly", BindingFlags.Instance | BindingFlags.NonPublic);
readOnlyField.SetValue(config, false);

config.DecryptionKey = myKeys.EncryptionKey;
config.ValidationKey = myKeys.ValidationKey;

readOnlyField.SetValue(config, true);

我还希望能够尽可能提取和使用生产服务器上的当前机器密钥，以便不必强行注销所有当前登录的用户。我最终做了一些与this answer非常相似的事情，它也使用了反射。

完整解决方案：https://gist.github.com/cmcnab/d2bbed02eb429098ed3656a0729ee40a

通过应用程序设置设置MachineKey

1 个答案: