azure - 在 Service Fabric 集群上发布应用程序后 HttpContext.Session 为空

Question

应用程序使用 OAuth2 流 登录用户的 O365 帐户并将返回的访问 token 存储在 session 变量中。以下代码用于存储 token :

var authResult = await authContext.AcquireTokenByAuthorizationCodeAsync(
    Request.Query["code"],                                         
    loginRedirectUri,                                               
    new ClientCredential(ConfigSettings.ClientId, ConfigSettings.ClientSecret), 
    ConfigSettings.O365UnifiedAPIResource);

var authResultEWS = await authContext.AcquireTokenByAuthorizationCodeAsync(
    Request.Query["code"],                                         
    loginRedirectUri,                                               
    new ClientCredential(ConfigSettings.ClientId, ConfigSettings.ClientSecret), 
    ConfigSettings.EWSAPIResource);

HttpContext.Session.SetString(SessionKeys.Login.AccessToken, authResult.AccessToken);
HttpContext.Session.SetString(SessionKeys.Login.EWSAccessToken, authResultEWS.AccessToken);

以下是我们如何将 token 返回到 Controller 中:

private string GetSessionValue(string key)
{
    byte[] buffer = new byte[2048];
    HttpContext.Session.TryGetValue(key, out buffer);
    return System.Text.Encoding.UTF8.GetString(buffer);
}

此解决方案适用于本地 5 节点集群，但在 Azure 3 节点集群上发布后， session 似乎不起作用。

我使用了远程调试，并且访问 token 已正确添加，但是一旦我调用 GetSessionValue，HttpContext.Session 包含 0 个 key 。

如果使用 HttpContext.Session 对于像 SF 这样的分布式架构来说是一个坏主意，那么什么是一个好的替代解决方案？

Answer 1

默认情况下， session 数据的范围仅限于其运行的节点。为了获得高度可用(分布式)解决方案，您需要获取数据并将其复制到其他节点。

Service Fabric 可靠 Stateful Services和 Actors内置了这样的机制。您可以使用其中之一来缓存您的( protected )访问 token 。 (也可以选择作为 O365 的网关)