AntiForgery令牌中的有效字符__RequestVerificationToken

Question

我是ASP.NET MVC的新手。我想知道在ASP.NET MVC中是否有一組唯一的有效字符用於加密AntiForgeryToken。我在閱讀時需要驗證密鑰。 我在我的web.config中指定了machineKey。

在此先感謝。任何關於驗證令牌的建議將不勝感激。

Answer 1

當你偷看類MachineKey45CryptoSystem你會發現，用來序列防僞標記Protect方法：

public string Protect(byte[] data) 
{ 
    return HttpServerUtility.UrlTokenEncode(MachineKey.Protect(data, MachineKey45CryptoSystem._purposes)); 
} 

當你去更深，你會在HttpEncoder找到方法：

internal string UrlTokenEncode(byte[] input) { 
.... 
} 

內它的身體：

base64Str = Convert.ToBase64String(input); 

an d

// Step 3: Copy in the other chars. Transform the "+" to "-", and "/" to "_" 
for (int iter = 0; iter < endPos; iter++) { 
    char c = base64Str[iter]; 

    switch (c) { 
     case '+': 
      base64Chars[iter] = '-'; 
      break; 

     case '/': 
      base64Chars[iter] = '_'; 
      break; 

     case '=': 
      Debug.Assert(false); 
      base64Chars[iter] = c; 
      break; 

     default: 
      base64Chars[iter] = c; 
      break; 
    } 
} 

來概括 - 有效字符是字母，數字，-和_。