条件 GET 请求中删除的 Cookie

Question

最近我们托管在 Azure 上的网站遇到了一个奇怪的问题。用户登录后立即未认证，当点击任意链接进入其他页面时，由于未认证，会被重定向到登录页面。不是一直发生，但是后果很严重，因为我们都不知道是什么时候发生的，没有异常记录，只是突然失去认证 昨天我在生产中遇到了这个问题，并在我使用 Fiddler 被踢出期间捕获了请求序列，并发现了一些异常：

我登录 /my-quizzes 后登陆的页面（绿色）。当我点击一个链接转到不同的页面（“/group”链接，绿色）时，我被重定向到登录页面。在我对 /my-quizzes 和 /group 的请求之间，还有一些对 javascript、图像等的其他请求。奇怪的是在突出显示的“uncheckCheckBox.png”请求中，在响应中，身份验证 cookie (.SFAUTH- XXX）和其他一些 cookie 被删除（设置为空字符串，到期日期 = 12/10/1999）。这就是对 /group 页面的后续请求未经身份验证的原因

我们的网站建立在 Sitefinity 之上，使用 ASP.NET MVC

我的问题是：

• 在这样的图像请求中删除 cookie 是否正常？这只是一个条件GET来检查图像是否被修改，这对我来说很不寻常。但我无法解释为什么会这样
• 关于我们如何调试这个被删除的 cookie 问题有什么建议吗？

Answer 1

您的网站在多少个 Azure 实例上运行？ 如果不止一个 - 您是否配置了 Sitefinity 负载平衡模块？

当您单击 /Group 页面链接时，请求可能会转到您未经过身份验证的另一个 Azure 实例（例如，由于 LB 配置错误）。

您是否定期回收应用程序池？这也可能是另一个原因。