프로그래밍 방식으로 MachineKey를 설정할 수 있습니까?

Question

ASP.NET에서 machineKey 설정을 프로그래밍 방식으로 설정할 수 있습니까?

우리가 사용하는 웹 응용 프로그램은 데이터베이스에 암호화 된 중요한 정보를 저장하므로 거기에 decryptionKey를 넣을 수 있으면 편리 할 것입니다.

Answer 1

아니오; machineKey 요소는 config를 통해 설정되어야합니다. 그러나 web.config 자체는 암호화 될 수 있으므로 공격자가 구성 파일에 액세스 할 수있는 경우 암호화 키 공개 위험을 최소화 할 수 있습니다. (이 과정을 통해 SQL 연결 문자열을 보호하고 원하는 다른 민감한 구성 요소를 보호 할 수 있습니다.)이 기능을 사용하는 방법은 http://msdn.microsoft.com/en-us/library/dtkwfdky(v=VS.100).aspx을 참조하십시오.