我正在使用正在使用Forms身份验证的Web应用程序.
<authentication mode="Forms">
<forms slidingExpiration="true"
loginUrl="~/User.aspx/logon"
timeout="15"
name="authToken" />
</authentication>
当我登录时,我在浏览器中看到这个cookie：
问题是当我把这个网站放在一个负载平衡的模型中会发生什么？设置ASP.net会话cookie在哪里？我没有在代码中明确地做到这一点,所以我认为它是在ASP.Net的某个地方发生的.
另外,如果会话cookie由Web服务器A设置,我认为Web服务器B将不会识别会话cookie并将其视为无效会话.如果是这种情况,我可能不想使用它,对吧？
解决方法
您必须将机器密钥设置为相同,名称在两台机器上相同.如果这样做,您应该没有问题与表单认证负载平衡.
<authentication mode="Forms">
<forms loginUrl="~/Login/Index" defaultUrl="~/"
name=".myportal"
protection="All" slidingExpiration="true" timeout="20" path="/"
requireSSL="false"></forms>
</authentication>
<machineKey validationKey="534766AC57A2A2F6A71E6F0757A6DFF55526F7D30A467A5CDE102D0B50E0B58D613C12E27E7E778D137058E" decryptionKey="7059303602C4B0B3459A20F9CB631" decryption="Auto" validation="SHA1"/>
会话可以稍微复杂一点.您可以将ASP.Net会话状态存储在数据库中,也可以使用共享会话提供程序使其可用于负载平衡.
这是一个关于在DB：http://idunno.org/articles/277.aspx中存储会话状态的好文章
