[代码示例]如何在ASP.NET中获取随机生成的cookie加密与验证密钥
本文是
从ASP.NE T 1.1升级到ASP.NET 2.0需要考虑的Cookie问题的补充，通过示例代码说明如何通过反射在ASP.NET 1.1与ASP.NET 2.0中获取随机生成的cookie加密与验证密钥。
ASP.NET 1.1示例代码：
object
machineKeyConfig
=
HttpContext.Current.GetConfig(
"
system.web/machineKey
"
);
//
得到System.Web.Configuration.MachineKey+MachineKeyConfig的实例,MachineKeyConfig是MachineKey的嵌套类
Type machineKeyType
=
machineKeyConfig.GetType().Assembly.GetType(
"
System.Web.Configuration.MachineKey
"
);
//
得到System.Web.Configuration.MachineKey类型
BindingFlags bf
=
BindingFlags.NonPublic
|
BindingFlags.Static;
//
设置绑定标志
MethodInfo byteArrayToHexString
=
machineKeyType.GetMethod(
"
ByteArrayToHexString
"
, bf);
//
通过反射获取MachineKey中的ByteArrayToHexString方法,该方法用于将字节数组转换为16进制表示的字符串
Byte[] validationKey
=
(Byte[])machineKeyType.GetField(
"
s_validationKey
"
,bf).GetValue(machineKeyConfig);
//
获取验证密钥字节数组
SymmetricAlgorithm algorithm
=
(SymmetricAlgorithm)machineKeyType.GetField(
"
s_oDes
"
,bf).GetValue(machineKeyConfig); Byte[] decryptionKey
=
algorithm.Key;
//
获取加密密钥字节数组
string
ValidationKey
=
(
string
)byteArrayToHexString.Invoke(
null
,
new
object
[]{validationKey,validationKey.Length});
//
将验证密钥字节数组转换为16进制表示的字符串
string
DecryptionKey
=
(
string
)byteArrayToHexString.Invoke(
null
,
new
object
[]{decryptionKey,decryptionKey.Length});
//
将加密密钥字节数组转换为16进制表示的字符串
ASP.NET 2.0示例代码：
System.Web.Configuration.MachineKeySection machineKeySection
=
new
System.Web.Configuration.MachineKeySection();
//
直接创建MachineKeySection的实例,ASP.NET 2.0中用machineKeySection取代ASP.NET 1.1中的MachineKey,并且可以直接访问,没有被internal保护。
Type type
=
typeof
(System.Web.Configuration.MachineKeySection);
//
或者machineKeySection.GetType();
PropertyInfo propertyInfo
=
type.GetProperty(
"
ValidationKeyInternal
"
, BindingFlags.NonPublic
|
BindingFlags.Instance); Byte[] validationKeyArray
=
(Byte[])propertyInfo.GetValue(machineKeySection,
null
);
//
获取随机生成的验证密钥字节数组
propertyInfo
=
type.GetProperty(
"
DecryptionKeyInternal
"
, BindingFlags.NonPublic
|
BindingFlags.Instance); Byte[] decryptionKeyArray
=
(Byte[])propertyInfo.GetValue(machineKeySection,
null
);
//
获取随机生成的加密密钥字节数组
MethodInfo byteArrayToHexString
=
type.GetMethod(
"
ByteArrayToHexString
"
, BindingFlags.Static
|
BindingFlags.NonPublic);
//
通过反射获取MachineKeySection中的ByteArrayToHexString方法,该方法用于将字节数组转换为16进制表示的字符串
string
validationKey
=
(
string
)byteArrayToHexString.Invoke(
null
,
new
object
[] { validationKeyArray, validationKeyArray.Length });
//
将验证密钥字节数组转换为16进制表示的字符串
string
DecryptionKey
=
(
string
)byteArrayToHexString.Invoke(
null
,
new
object
[] { decryptionKeyArray, decryptionKeyArray.Length });
//
将加密密钥字节数组转换为16进制表示的字符串
//
作者Blog:
http://dudu.cnblogs.com
转载于:https://www.cnblogs.com/Jwin/archive/2006/07/09/446397.html
相关资源：JAVA上百实例源码以及开源项目
