- http://blog.csdn.net .NET by Dottext For CSDN zh-CN 60 - 郭红俊 http://blog.csdn.net/ghj1976/archive/2009/03/18/4001348.aspx Wed, 18 Mar 2009 14:16:00 GMT http://blog.csdn.net/ghj1976/archive/2009/03/18/4001348.aspx http://blog.csdn.net/ghj1976/comments/4001348.aspx http://blog.csdn.net/ghj1976/comments/commentRss/4001348.aspx http://blog.csdn.net/ghj1976/archive/2009/03/18/4001348.aspx#Feedback 0 http://tb.blog.csdn.net/TrackBack.aspx?PostId=4001348 machineKey的作用在于下述场景： ASP.net 使用 forms authentication 时的 cookie 数据的加密和解密。以确保这部分数据不会被篡改。 viewstate 数据的加密和解密。以确保这部分数据不会被篡改。 使用进程外session（out-of-process session）时，对会话状态标识进行验证。 ASP.net 1.0 以及 ASP.net 1.1, 我们都可以在下面地址的文件中找到machineKey的配置信息： %Windir%\Microsoft.NET\Framework\\config\machine.config 不同的是 ASP.net 1.0 找到的是如下的配置信息 ASP.net 1.1 找到的是如下信息： 但是 ASP.net 2.0 , .net Framework 3.0 ,.net Framework 3.5 这些版本中，我们在 %Windir%\Microsoft.NET\Framework\\config\ 目录的 machine.config