ASP.NET Web安全令牌生成机制

Question

我正在使用ASP.NET Web生成可供身份验证用户使用的可公开访问的服务。我使用的是基于令牌的身份验证(OAuth承载令牌)。ASP.NET拥有所有内置的东西。我有以下澄清

• 在内部生成此令牌的确切过程是什么。框架是否使用某种密钥？
• 如果我把它移到农场环境里，它会怎样工作。

Answer 1

对于第一点，是的，它使用machine.config文件并从其中读取用于加密的密钥。对于第二点，您可以在machine.config中为场中的所有节点统一这个键值，也可以在web.config中覆盖它。我的建议是在所有节点上统一它。