ASP在哪里。Net Core“cookies authentication”存储对该cookie的引用?

ClaimsPrincipal被序列化、加密并作为cookie发送给客户端。一旦创建了cookie,它就成为唯一的身份来源。当客户端发出请求时,它会发送cookie,服务器对其进行解密(作为验证)并将其反序列化到HttpContext中。

服务器唯一需要存储的是解密密钥,它将其存储为 Data Protection 钥匙根据 the docs ,键将保留到以下位置:

如果应用程序托管在Azure应用程序中,则密钥将保留到 %主页%\ASP。NET \数据保护密钥文件夹。此文件夹由支持 网络存储,并在托管 应用程序。

%LOCALAPPDATA%\ASP。NET \数据保护密钥文件夹。如果操作 系统是Windows,密钥在静止时使用DPAPI加密。