服务器 Gind.cn
  1. 服务器 Gind.cn
  3. 是否应该在开发和生产环境中使用相同的机器密钥？
Intereting Posts
SSH更新和.profile不再来源 OpenLDAP，SASL和非明文密码存储 Cisco ASA 5505和Sonicwall SOHO3之间的VPN 为反向DNS查找configurationIP 内存卡在Solaris中无法释放内存 Exchange 2010 Powershell：删除与用户关联的邮件联系人 我的客户端在Ubuntu主机和VirtualBox上的Windows SBS 2011 VM的解决scheme是固定主机CPU 为什么主机在停止LXC客人时停下来？ 缺省/服务器状态位置不在Apache中inheritance 针对多个自治站点的AD子域build议 Draytek Vigor 2820根据关键字过滤错误地阻止了IP地址 FTP或文件共享 在共享服务器上使用SSH的有效原因是什么？ 禁用NFS共享文件夹上的卷影副本 在nginx上设置SSL证书时，是否需要提供根证书？

是否应该在开发和生产环境中使用相同的机器密钥？

我们的生产服务器都有相同的机器密钥。 但是，我们的生产和开发系统没有相同的机器密钥。 我们得到表格的例外（大约每秒一次） 

System.Security.Cryptography.CryptographicException: Padding is invalid and cannot be removed. at System.Security.Cryptography.RijndaelManagedTransform.DecryptData() at System.Security.Cryptography.RijndaelManagedTransform.TransformFinalBlock() at System.Security.Cryptography.CryptoStream.FlushFinalBlock() at System.Web.Configuration.MachineKeySection.EncryptOrDecryptData() at System.Web.UI.Page.DecryptStringWithIV()...

我们在构build之后部署代码，.cs源文件在生产中不存在。 aspx文件存在于生产中。

（我应该在Stack Overflow中发布吗？这不是一个编码问题。）

从实验中，我们发现使用开发机器键值导致exception消失。 有没有人有文档，我可以使用与安全团队在编译和部署时需要相同的键？

答案是不。

不使用相同的机器密钥的原因是开发人员不应该看到生产环境密钥。 如果你有一个前工作者或外部顾问，你不能保证他们不会将开发代码传播到某个地方。 在错误的手中，这些键可以很容易地攻击服务器。

这是一个不错的链接。