asp.net - 为什么在 Fiddler 请求中可见的 cookie 在 Request.Cookies 集合中不可用？

Question

我在 .NET 2.0 站点和 .NET 4.0 站点之间使用相同域但子域不同进行单点登录。在一台机器上的开发环境中一切正常，但我无法让 4.0 生产站点接受 2.0 生产站点生成的 auth cookie。这两个站点位于不同的服务器上，一个运行 IIS 6，只安装了 2.0 框架，另一个运行 IIS 7.5，安装了 4.0 框架。我已经阅读了其他问题的所有其他答案，这些问题指出了 <machineKey> 的问题。元素和 <authentication><forms>元素，相信我，所有这些东西都设置正确，所有 4 个站点对这些元素都具有完全相同的属性值。

起初我认为这是加密问题，但当我仔细查看 Fiddler 的情况时，我发现请求中正确传递了 auth cookie，但似乎在某个时候消失了并且然后在 Request.Cookies 集合中不可用。

4.0 生产站点位于负载平衡器后面，但网络场中目前没有其他在线服务器。负载均衡器是否会以某种方式丢弃 cookie？ cookie 是否因为不是有效的身份验证 cookie 而未添加到 Request.Cookies 集合中？如果是这样，为什么它无效？

总而言之，当我在请求的页面上执行以下操作时:

HttpCookie AuthCookie = Request.Cookies.Get(".SSOAUTH");

AuthCookie 为空，即使我可以在 Fiddler 的请求 header 中看到具有该名称的 cookie。

Answer 1

由于每个服务器上的加密算法不同，身份验证票证可能无效。当某些 MS 安全更新应用于一台服务器而不应用于另一台服务器时，可能会发生这种情况。如果 cookie 不包含有效值，则它不会被添加到 Request.Cookies 集合中，即使它是在请求中传递的也是如此。