.net - 是否没有办法扩展 ASP.Net 表单例份验证，以便 session 可以扩展到 iisreset 之外？

Question

我刚刚在另一篇文章中收到 ping 消息，因为我的应用程序在 iisreset 后无法让用户保持登录状态。

How do I solve an AntiForgeryToken exception that occurs after an iisreset in my ASP.Net MVC app?

我不得不说我同意评论者的观点，即这是人为的限制。

根据我所读到的有关表单例份验证的内容，登录的 session 信息似乎全部存储在内存中，并且当服务器重新启动时，您会丢失该信息。

我想做的就是能够将该信息存储在某个地方，最好是存储在数据库中，以便我可以继续我的 session 。但我似乎找不到任何方法来扩展它来做到这一点。我错过了什么吗？我是否误解了它的工作原理？

我意识到这是他们为我们提供的“免费”套件，但我不想自己动手，因为他们有很多正确的地方，而且我有可能搞砸自己的解决方案。

编辑:请注意，这与 session 状态没有任何关系。据我所知，我根本不使用 session 状态，除非框架中我下面的某些东西在内部使用它。

我意识到身份验证使用了 cookie，但它们尚未过期。不过，在 iisreset 后我仍然会跳到登录页面。

Answer 1

听起来你的问题是 <machineKey /> validationKey和decryptionKey属性设置为 AutoGenerate这意味着它们会随着 IIS 重置而发生变化。

这意味着加密的持久表单例份验证 cookie 在下次出现时将不再有效。

您可以通过手动配置固定 validationKey 来解决此问题和decryptionKey 。为此，请查看这篇文章:

How To: Configure MachineKey in ASP.NET 2.0

向下滚动到“Web Farm Deployment Considerations ”部分并生成加密随 secret 钥。