Nei due precedenti articoli sul file web.config ho volutamente tralasciato alcuni tag che a parer mio vengono usati proprio sporadicamente. Io fino ad ora non li ho mai usati. Mi sembra corretto, logico e complementare unirli comunque a questa serie di articoli. Rimando comunque ad una più dettagliata analisi tramite l' ausilio di MSDN.

MachineKey

Questo tag non puó essere usato a livello di sottodirectory, ma solamente nel web o nel machine config. Ci aiuta ad indicare la tipologia di crittografazione dei cookie di Login, e della chiave di convalida per il cookie crittografato.

SecurityPolicy, trust

Con il primo specifichiamo i criteri di protezione denominati disponibili per siti e/o applicazioni, mentre con il secondo specifichiamo quale criterio (Full, High, Low ...).

SessionState

Da qui gestiamo la sessione. Possiamo scegliere il tipo di processo (in, out, SQL), poi il timeout della sessione, se usare cookie per la memorizzazione e simili. Vediamo la sintassi solo per stimolare la vostra memoria visiva.

<sessionState
	connectionString="IP address:port number"
	cookieless="true|false"
	mode="Off|Inproc|StateServer|SQLServer"
	sqlConnectionStrin=""
	timeout="number"

continua ...