azure - MachineKey Azure SDK 1.5/1.6

Question

我正在 Azure 上使用 WCF Web API 来使用自定义 Api token 实现。这使用 FormsAuthentication.Decrypt 来获取 FormsAuthenticationTicket。为了确保 decrpyt 进程可以跨多个实例运行，我在 web.config 中提供了 MachineKey。但是，我注意到 MachineKey 似乎无法在 Azure 上工作，因为 Azure 似乎正在使用随机机器 key 并覆盖我在 web.config 中指定的机器 key 我正在使用最新的 Azure SDK 1.5(或1.6？)

我很清楚 Azure SDK 1.3 存在此问题，并且我相信该问题已在 1.4 中得到纠正。此问题是否有可能在 Azure SDK1.5/1.6 上再次出现？

Answer 1

我遇到了同样的问题，在最近的 Microsoft .Net 4.0 安全升级 KB2656351 后，我的 FormsAuthentication 票证无法跨子域进行验证。

我的 FormsAuth 票证是从我的专用服务器生成的，并在 Windows Azure 上的子域上读取。

为了让所有子域解密票证，我确保所有专用服务器都通过 Windows 更新使用最新的 .Net 更新进行了修补。然后我将我的Azure项目升级到版本1.6，并在部署后选择最新的Azure操作系统。这似乎成功了。

以下是有关该问题的一些文章:

http://weblogs.asp.net/scottgu/archive/2011/12/28/asp-net-security-update-shipping-thursday-dec-29th.aspx

http://technet.microsoft.com/en-us/security/bulletin/ms11-100.mspx

干杯

弗朗西斯科