CryptGenRandom pour générer l'identifiant de session asp.net

Question

Quelqu'un at-il un exemple de classe CryptGenrRandom pour générer l'identifiant de session (besoin d'utiliser dans mon module iis).

HCRYPTPROV hCryptProv;  
BYTE   pbData[16]; 

if(CryptAcquireContext(&hCryptProv, NULL, NULL, PROV_RSA_FULL, CRYPT_VERIFYCONTEXT)) 
{  
    if(CryptGenRandom(hCryptProv, 8, pbData)) 
    { 
     std::string s((const char *) pbData); 
     printf(s.c_str()); 
    } 
    else 
    { 
     MyHandleError("Error during CryptGenRandom."); 
    } 
} 
else 
{ 
    MyHandleError("Error during CryptAcquireContext!\n"); 
} 

J'ai essayé ce code, mais sa ne fonctionne pas très bien (je l'obtenir de msdn) et cet exemple ne fonctionnent pas pour moi (http://www.codeproject.com/KB/security/plaintextsessionkey.aspx)

donc si quelqu'un sait comment générer sessionid en utilisant cette classe plz laissez-moi savoir

tnx quand même!

Answer 1

Vous ne dites pas ce que l'échec est - mais je vais prendre un coup de poignard à - nous avons eu des problèmes avec CryptAcquireContext dans le passé returing NTE_BAD_KEYSET - si elle ne vous devez spécifier CRYPT_NEWKEYSET en séparées par OR les drapeaux (CRYPT_VERIFYCONTEXT|CRYPT_NEWKEYSET) et appelez CryptAcquireContext une deuxième fois en réponse à l'échec.

Quelque chose comme:

BOOL bResult = CryptAcquireContext(&m_hProv, pszContainer, pszProvider, dwProviderType, dwFlags); 
if (!bResult) 
{ 
    hr = GetLastError(); //already returns an HRESULT 

    if (NTE_BAD_KEYSET != hr) return(hr); 

    dwFlags |= CRYPT_NEWKEYSET; 
    bResult = CryptAcquireContext(&m_hProv, pszContainer, pszProvider, dwProviderType, dwFlags); 
    if (!bResult) return(GetLastError()); 
}