MachineKey.Protect和MachineKey.Unprotect

Question

我正在使用.net 4.5和MachineKeyy.Protect/MachineKey.UnProtect来加密和解密值。我想知道，当我们将代码部署到生产环境中时，我们将有多个服务器，MachineKey.Protect/MachineKey.Unprotect是否可以在不同步机器密钥的情况下正常工作？

以下是解密的示例代码：

var bytes = Convert.FromBase64String(Token);
var decryValue = MachineKey.Unprotect(bytes, Purpose);
string plainText = Encoding.UTF8.GetString(decryValue);

让我知道你的想法！

Answer 1

要取消对数据的保护，您需要与用于保护数据的机器密钥相同的机器密钥。因此，如果您需要取消受其他服务器保护的数据的保护，则您的服务器必须共享相同的机器密钥。