cookies - 在 Web.Config 中设置 ServiceStack Cookie 域会导致 session ID 在每次请求时发生变化

Question

根据 ServiceStack - Authentication for domain and subdomains ，我在 httpCookies 部分设置了 cookie 域，它实际上有效 - 它正确设置了 cookie 的域。

但我注意到，一旦我将此行添加到配置中，每个请求都会生成一个新的 session ID，无论用户是否已经过身份验证。

我的代码很简单。

我的应用主机代码:

public override void Configure(Funq.Container container)
{
        Plugins.Add(new AuthFeature(() => new CustomUserSession(),
            new IAuthProvider[] {        
                    new CustomCredentialsProvider(), 
                }));

        container.Register<IRedisClientsManager>(c => new PooledRedisClientManager("10.211.55.2:6379"));
        container.Register<ICacheClient>(c => c.Resolve<IRedisClientsManager>().GetCacheClient());

        var userRep = new InMemoryAuthRepository();
        container.Register<IUserAuthRepository>(userRep);
}

我的自定义凭据提供程序:

public class CustomCredentialsProvider : CredentialsAuthProvider
{
    public override bool TryAuthenticate(ServiceStack.IServiceBase authService, string userName, string password)
    {
        return true;
    }

    public override void OnAuthenticated(ServiceStack.IServiceBase authService, IAuthSession session, IAuthTokens tokens, Dictionary<string, string> authInfo)
    {
        session.UserAuthName = "test user";
        session.UserName = "test user";

        authService.SaveSession(session);
    } 
}

我的默认页面:

public partial class _Default : WebForms.App_Start.PageBase
{
    protected void Page_Load(object sender, EventArgs e)
    {
        try
        {
            //get session information in every way possible
            var session = this.UserSession;

            var sessionKey = SessionFeature.GetSessionKey();

            var session2 = SessionFeature.GetOrCreateSession<CustomUserSession>(this.Cache);

            var session3 = this.Cache.Get<CustomUserSession>(sessionKey);        

        }

上面的 sessionKey 将被发布并且在每次请求时保持不变(这是预期的)。添加:

<system.web>
  <httpCookies domain="localhost"/>

导致每个请求的sessionKey不同；几乎就像 cookie 立即过期一样。将域更改为“test.com”或“.test.com”之类的内容似乎没有什么不同。我将 127.0.0.1 localhost 和 127.0.0.1 test.com 添加到我的 Windows 主机文件中，以备不时之需。

同样，注释掉 httpCookies 行和 session ID 保持不变，即使在身份验证之后也是如此。添加上述行会导致 session 在每次请求时发生变化，无论是否进行身份验证。

正在设置 Cookie，并且在每次请求时都使用新的 session ID 设置它们。

我可能做错了什么，我应该在哪里覆盖此行为？任何帮助表示赞赏。

Answer 1

这看起来不像是 ServiceStack 问题，而是您的浏览器不接受返回的 cookie 的问题，因为您的测试域是无效的选择。

localhost 不是有效的 cookie 域:

您不应将域设置为 localhost，因为这不是有效的 cookie 域。要使 cookie 域被视为有效，它必须包含 .。因此，在使用 localhost 时，域值必须为 null。

IP 地址不是有效的 cookie 域:

您不能将 IP 地址用作 cookie 域。所以设置127.0.0.1可以被浏览器认为是无效的。

主机文件:

您说您将 test.com 设置为指向 hosts 文件中的 127.0.0.1。鉴于您的 ServiceStack 服务正在监听环回地址，那么域 test.com 应该适用于该服务，但您必须在配置中反射(reflect)这一点，即

<system.web>
    <httpCookies domain="test.com"/>

您也可以直接在您的 AppHost Configure 方法中进行配置:

public override void Configure(Container container)
{
    Config = new HostConfig {
        RestrictAllCookiesToDomain = "test.com",
    };
}

如果 ServiceStack 正确设置了 cookie，正如您所说，那么问题就出在 cookie 没有被浏览器接受。您可以通过检查浏览器随请求发送的 cookie 来确认这一点。如果您没有看到随您的下一个请求发回的 cookie，则浏览器不接受它们。您必须确保您是从 http://test.com 而不是从 localhost 或 127.0.0.1 发出请求。