Anmelden

Select the product you need help with

Wie Sie Schl�ssel erstellen mit Visual Basic .NET f�r die Verwendung in Formularauthentifizierung

Artikel-ID: 313091 - Produkte anzeigen, auf die sich dieser Artikel bezieht

Hinweis: Dies ist ein maschinell �bersetzter Artikel.

Maschinell-�bersetzte und englische Version des Artikels nebenander anzeigen

Alles erweitern | Alles schlie�en

Dieser Artikel beschreibt die Schl�ssel f�r Verschl�sselung, Entschl�sselung und �berpr�fung der Authentifizierung Cookie Formulardaten erstellen. K�nnen Sie die Tasten, die Sie in diesem Artikel ValidationKey und die DecryptionKey Attribute des im Abschnitt "<machinekey>" Erstellen der<system.web>-Element in Machine.config und Web.config-Dateien.

Voraussetzungen

Die folgende Liste f�hrt die empfohlene Hardware, Software, Netzwerkinfrastruktur und Servicepacks, die Sie ben�tigen:

Microsoft Windows 2000 oder Microsoft Windows XP
Microsoft .NET framework
Microsoft Internetinformationsdienste (IIS)

Erstellen des Projekts

Starten Sie Microsoft Visual Studio .NET.
Zeigen im Men� Datei auf neu , und klicken Sie dann auf Projekt .
Klicken Sie im Bereich Projekttypen auf Visual Basic-Projekte .
Klicken Sie im Bereich Vorlagen auf Konsolenanwendung .
Geben Sie in das Textfeld Name HashConfigVb und klicken Sie dann auf OK .

Schreiben Sie den Code, ein Kennwort hash

Der Code in diesem Abschnitt liest zwei Argumente, die �ber die Befehlszeile �bergeben werden:

Das erste Argument ist die Anzahl der Bytes, mit der das DecryptionKey -Attribut erstellt.
Das zweite Argument ist die Anzahl der Bytes, die zum Erstellen ValidationKey -Attribut verwendet wird.

Der Code verwendet ein Zufallszahlengenerators eine zuf�llige Anzahl von Bytes, die basierend auf die Befehlszeilenargumente erstellt. Nachdem die zuf�llige Bytes erstellt wurden, werden die Bytes in eine hexadezimale Zeichenfolge formatiert, die f�r die Verwendung in der config-Dateien geeignet ist.

Hinweis: Die hexadezimale Zeichenfolge, die erstellt wird, ist zweimal die Gr��e des Werts, der in der Befehlszeile �bergeben wird. Beispielsweise ist 24 Byte f�r einen Schl�ssel angeben, die resultierende Zeichenfolge 48 Byte nach der Konvertierung. Die g�ltigen Werte f�r DecryptionKey ist 8 oder 24. Dies erstellt einen 16-Byte-Schl�ssel f�r die Datenverschl�sselung DES (Standard) oder eine 48 Byte Schl�ssel f�r Triple-DES bzw.. G�ltige Werte f�r ValidationKey sind 20 bis 64. Dies erstellt Schl�ssel von 40 bis 128 Byte L�nge nach der Konvertierung. Die Ausgabe aus dem Code ist eine ganze <machinekey>-Element, das Sie kopieren und in einer Machine.config oder einer Datei Web.config einf�gen k�nnen.

F�gen Sie eine neue Klassendatei mit dem Namen KeyCreator auf das Visual Basic-Projekt.

Replace the existing code in the KeyCreator.vb file with the following code:

Imports System
Imports System.Text
Imports System.Security.Cryptography

Namespace Crypto
  Public Class KeyCreator
	
    Public Shared Sub CreateMachineKey()
      Dim commandLineArgs As String()
      commandLineArgs = System.Environment.GetCommandLineArgs()

      Dim decryptionKey As String
      decryptionKey = CreateKey(System.Convert.ToInt32(commandLineArgs(1)))
      Dim validationKey As String
      validationKey = CreateKey(System.Convert.ToInt32(commandLineArgs(2)))

      Console.WriteLine("<machineKey validationKey=""{0}"" decryptionKey=""{1}"" validation=""SHA1""/>", _
      validationKey, decryptionKey)
     End Sub

     Public Shared Function CreateKey(numBytes As Integer) As String
       Dim rng As RNGCryptoServiceProvider = New RNGCryptoServiceProvider()
       Dim buff(numBytes -1) As Byte

       rng.GetBytes(buff)
				
       Return BytesToHexString(buff)
     End Function
 
     Public Shared Function BytesToHexString(bytes As Byte()) As String
       Dim hexString As StringBuilder = New StringBuilder(64)
       Dim counter as Integer

       For counter = 0 To bytes.Length - 1
         hexString.Append(String.Format("{0:X2}", bytes(counter)))
       Next

       Return hexString.ToString()
    End Function

  End Class
End Namespace

�ffnen Sie die Module1.vb-Datei, die vom Standardwert erstellt wird, und f�gen Sie folgenden Code in die Sub Main -Routine:
Dim MyKeyCreator As New Crypto.KeyCreator() MyKeyCreator.CreateMachineKey()
Erstellen Sie die Anwendung.

Die Hashwerte erzeugen

F�hren Sie die Anwendung von einer Eingabeaufforderung aus, und �bergeben Sie in zwei Ganzzahlwerte, die die Gr��e der die Entschl�sselung und �berpr�fung Schl�ssel sind. Wenn die Konsolenanwendung HashConfigVb.exe benannt wird, geben Sie die folgende Syntax an der Eingabeaufforderung in den Papierkorb Verzeichnis der Anwendung:

HashConfigVb.exe 24 64

Die Anwendung sollte Ausgabe zur�ckgegeben werden, die die folgende Ausgabe �hnelt:

<machineKey validationKey="08CE6B478DCE73..........E566D8AC5D1C045BA60"
            decryptionKey="4252D6B2268.........67F451CE65D0F2ABE9BCD3A"
            validation="SHA1"/>

Hinweis: Da der Code ein Zufallszahlengenerators verwendet, unterscheidet die Ausgabe jedes Mal.

Aktualisieren Sie die Konfigurationsdatei

Suchen der Datei Machine.config oder Web.config-Datei.
Suchen Sie in der Konfigurationsdatei des Abschnitts <system.web>.
Ersetzen Sie im Abschnitt <machinekey> durch die Ausgabe der Konsolenanwendung. Wenn der <machinekey>-Abschnitt nicht vorhanden ist, erstellen Sie es.
Speichern Sie die Konfigurationsdatei.
Starten Sie IIS neu auf allen Servern in der Webfarm, damit die Machine.config �nderungen wirksam werden.

Problembehandlung

Stellen Sie sicher, dass der <machinekey>-Abschnitt identisch, explizite Schl�ssel verf�gt (d. h., verwenden Sie nicht dieOption AutoGenerate f�r Attribute in Abschnitt <machinekey>) in der Webfarm in den folgenden Szenarien:

Wenn Sie die Formularauthentifizierung verwenden.
Wenn Sie Sitzungsstatus in StateServer-Modus ausf�hren.
Wenn Sie m�chten ViewState in einer Webfarm verf�gbar sein, da standardm��ig das Attribut EnableViewStateMAC auf true festgelegt ist.

Zum Anfang | Ihr Feedback an uns

Informationsquellen

Weitere Informationen finden Sie in den folgenden Artikeln der Microsoft Knowledge Base:

308157

(http://support.microsoft.com/kb/308157/ )

Wie Sie die formularbasierte Authentifizierung in Ihrer ASP.NET-Anwendung implementieren, mithilfe von Visual Basic .NET

306238

(http://support.microsoft.com/kb/306238/ )

Wie Sie rollenbasierte Sicherheit bei der formularbasierten Authentifizierung in Ihrer ASP.NET-Anwendung implementieren, mithilfe von Visual Basic .NET

306590

(http://support.microsoft.com/kb/306590/ )

INFO: �berblick �ber die ASP.NET-Sicherheit

307626

(http://support.microsoft.com/kb/307626/ )

INFO: ASP.NET-Konfiguration (�bersicht)

Zum Anfang | Ihr Feedback an uns

Eigenschaften

Artikel-ID: 313091 - Ge�ndert am: Montag, 29. Oktober 2007 - Version: 3.10

Die Informationen in diesem Artikel beziehen sich auf:

Microsoft ASP.NET 1.0
Microsoft Visual Basic .NET 2002 Standard Edition
Microsoft ASP.NET 1.1
Microsoft Visual Basic .NET 2003 Standard Edition

kbmt kbproductlink kbconfig kbhowtomaster kbsecurity kbstate KB313091 KbMtde

Maschinell �bersetzter Artikel

Wichtig: Dieser Artikel wurde maschinell und nicht von einem Menschen �bersetzt. Die Microsoft Knowledge Base ist sehr umfangreich und ihre Inhalte werden st�ndig erg�nzt beziehungsweise �berarbeitet. Um Ihnen dennoch alle Inhalte auf Deutsch anbieten zu k�nnen, werden viele Artikel nicht von Menschen, sondern von �bersetzungsprogrammen �bersetzt, die kontinuierlich optimiert werden. Doch noch sind maschinell �bersetzte Texte in der Regel nicht perfekt, insbesondere hinsichtlich Grammatik und des Einsatzes von Fremdw�rtern sowie Fachbegriffen. Microsoft �bernimmt keine Gew�hr f�r die sprachliche Qualit�t oder die technische Richtigkeit der �bersetzungen und ist nicht f�r Probleme haftbar, die direkt oder indirekt durch �bersetzungsfehler oder die Verwendung der �bersetzten Inhalte durch Kunden entstehen k�nnten.

Den englischen Originalartikel k�nnen Sie �ber folgenden Link abrufen: 313091

(http://support.microsoft.com/kb/313091/en-us/ )

Microsoft stellt Ihnen die in der Knowledge Base angebotenen Artikel und Informationen als Service-Leistung zur Verf�gung. Microsoft �bernimmt keinerlei Gew�hrleistung daf�r, dass die angebotenen Artikel und Informationen auch in Ihrer Einsatzumgebung die erw�nschten Ergebnisse erzielen. Die Entscheidung dar�ber, ob und in welcher Form Sie die angebotenen Artikel und Informationen nutzen, liegt daher allein bei Ihnen. Mit Ausnahme der gesetzlichen Haftung f�r Vorsatz ist jede Haftung von Microsoft im Zusammenhang mit Ihrer Nutzung dieser Artikel oder Informationen ausgeschlossen.

Zum Anfang | Ihr Feedback an uns