asp.net - 最新的 IIS 版本中不存在机器 key 生成功能

Question

近期回答之一 question在 SO 上，我遇到了这个异常。

此 msdn blog建议使用 IIS 生成机器 key ，这在我看来更安全，因为正在使用 Microsoft 工具。但是，似乎此功能仅在 IIS 7 或更低版本之前受支持。

我在我的盒子 IIS 8.5 上没有找到它。我检查了 IIS 7.5，它也不存在。但是，我在同事盒子上的 IIS 6.1 中找到了它。

我想知道是否:

它在IIS最新版本中仍然存在，如果是，如何使用它？

如果它从最新版本的 IIS 中删除，Microsoft 建议采用什么方法来生成足够安全的机器 key ？

使用这些自定义生成器安全吗？

一种。 Machine Key Generator (在线的)

湾ASP.NET machineKey Generator (工具可以修改)

Answer 1

见 https://support.microsoft.com/kb/2915218#AppendixA有关如何生成 <machineKey> 的信息元素。那里有一个脚本，您可以将其复制并粘贴到 Powershell 窗口中。

提醒:只能使用您在自己的机器上自己生成的 key 。切勿使用在线生成器。