FormsAuthentication probème

Question

Bonjour,
Je voudrais savoir si quelqun a déjà eu des problèmes avec la fonction de décryptage de l'objet "FormsAuthentication".
Mon problème est que la chaine cryptée que je passe en paramètre génére une exception de type "bad data".
J'ai fait quelques recherches en pensant que la chaine cryptée etait invalid ou corrompue mais sans succès.
Y aurait il pas une méthode ou autre pour vérifier la chaine passée en paramètre pour je puisse faire le test avant le passage à la fonction de décryptage??

Merci

gilletcsteph · Answer

On est d'accord que tu parles de FormsAuthentification.HashPasswordForStoringInConfigFile ?


un petit bout de code stp ...

lino03 · Answer

L'erreur se situe au niveau de la fonction  FormsAuthentication.Decrypt(string encryptedTicket) et voici l'erreur que j'ai :
 
"Error Source : mscorlib

Error Methode : Int32 DecryptData(Byte[], Int32, Int32, Byte[] ByRef, Int32, System.Security.Cryptography.PaddingMode, Boolean)

Error Message : Le remplissage n'est pas valide et ne peut pas être supprimé.

Error
Stack Trace : à
System.Security.Cryptography.RijndaelManagedTransform.DecryptData(Byte[]
inputBuffer, Int32 inputOffset, Int32 inputCount, Byte[]&
outputBuffer, Int32 outputOffset, PaddingMode paddingMode, Boolean
fLast) à
System.Security.Cryptography.RijndaelManagedTransform.TransformFinalBlock(Byte[]
inputBuffer, Int32 inputOffset, Int32 inputCount) à
System.Security.Cryptography.CryptoStream.FlushFinalBlock() à
System.Web.Configuration.MachineKeySection.EncryptOrDecryptData(Boolean
fEncrypt, Byte[] buf, Byte[] modifier, Int32 start, Int32 length,
Boolean useValidationSymAlgo) à
System.Web.Configuration.MachineKeySection.EncryptOrDecryptData(Boolean
fEncrypt, Byte[] buf, Byte[] modifier, Int32 start, Int32 length) à
System.Web.Security.FormsAuthentication.Decrypt(String encryptedTicket)
à _Default.Page_Load(Object sender, EventArgs e) dans
f:\MyDev\DevPerso\Default.aspx.cs:ligne 75"

J'ai essayé plusieur clés différentes(en tronquant certaines et j'obtient ce message ou en passant une chaine vide ou null).

Merci

gilletcsteph · Answer

Tu aurais pas aussi le code que tu as écrit ?

Un encryptage / decryptage simple :

//Ticket d'authentification, sans persistance, timeout 10 minutes

FormsAuthenticationTicket myTicket= 
new
FormsAuthenticationTicket(user, 
false, 10);

//Encryptage du ticket
String myTicketCrypt = 
FormsAuthentication.Encrypt(ticket);

...

//Decryptage du ticket
myTicket = 
FormsAuthentication.Decrypt(myTicketCrypt );

lino03 · Answer

Voici mon code :

               FormsAuthenticationTicket Ticket = new FormsAuthenticationTicket( 1,
                                                                              "",
                                                                             DateTime.Now,
                                                                              DateTime.Now.AddDays( 1 ),
                                                                              false,
                                                                              null,
                                                                             "" );

string EncryptedTicket = FormsAuthentication.Encrypt( Ticket );

                if ( EncryptedTicket != null && EncryptedTicket != string.Empty )
                {
                //check for the string format
                FormsAuthenticationTicket ticket = FormsAuthentication.Decrypt(EncryptedTicket );
                }
Par contre j'aimerias savoir si il existe une fonction pour controller la chaine cryptée avant de la passée à la fonction de décryptage??
(j'ai essayé avec reflector  de faire un reverse de la fonction FormsAuthentication.Encrypt(string s) mais il faut passer un temps fou pour tout re-coder les classes.

Merci

gilletcsteph · Answer

Avec le code que tu me donnes tu ne stocke rien dans ton ticket, tu a mis la valeur 'null' pour les données à stocker dans le cookie...

Est-ce normal ?

lino03 · Answer

Y a une erreur ,c'est pluôt celaque j'ai : 
        FormsAuthenticationTicket Ticket = new FormsAuthenticationTicket( 1, 
                                                                                "", 
                                                                                DateTime.Now,
                                                                                DateTime.Now.AddDays( 1 ), 
                                                                                false, 
                                                                                plaintext,
                                                                                "" );
Mais l'erreur vient de la fonction de décryptage : "bad data" ou "message = "invalid value for the encryptedTicket paramter"
ou
System.Security.Cryptography.CryptographicException: Le remplissage n'est pas valide et ne peut pas être supprimé

FormsAuthentication probème

6 réponses

Votre réponse

Discussions similaires