MachineKey 外流有多可怕? 淺談 ASP.NET Form 驗證之破解與防護

昨天說到 WebForm 與 MVC 共用 Form 驗證身分，關鍵在於共用 Machine Key。 Machine Key 是 ASP.NET 重要的安全基礎，被拿來處理 ViewState、Form 身分驗證/Membership Cookie、Out-Of-Process Session、M...