c# - Web Resources.axd 和 ScriptResource.axd 是如何工作的？

Question

我在哪里可以了解 WebResources.axd 或 ScriptResources.axd 的实际工作原理？

附加到 .axd 的字符串是什么？这个字符串是变化的，还是不变的？它是特定于页面， session 的吗？这些文件可以缓存在代理上吗？

它在内部是如何运作的？这在发现 ASP.NET 漏洞后尤为重要……因为其他人可能不想实现类似的编码错误。

我的理解是加密 key 用于指导它们如何操作..(机器 key )但我不知道更多。

Answer 1

您可能想在 StackOverflow 上查看其他问题的答案:ScriptResource.axd d query string parameter .

似乎这些只是静态 javascript 资源，其中查询字符串是一个哈希值，用于标识它们所在的 DLL 版本。

要查看不同页面和对同一 iis 应用程序的请求的内容是否发生变化，您可以使用任意数量的工具——例如Firefox 中的 Firebug 网络面板——查看 http 请求和响应主体，然后将它们与例如WinMerge 以查看内容是否正在更改。