WIF 生成重复的 FedAuth cookie

Question

我们有一个使用 AD FS 进行身份验证的 Web 应用程序，在生产之前一切正常。但最近我们观察到由 WIF 生成的 FedAuth 和 FedAuth1 cookie 正在被复制。在提琴手跟踪中，我可以看到具有相同值的 FedAuth、FedAuth1、FedAuth 和 FedAuth1。这只发生在 UAT 和 PROD 环境中，较低的环境没有这样的问题。 AD FS 密钥配置和代码在所有环境中都是相同的，但特定于环境的属性除外。任何帮助出了什么问题？我们在所有环境中都使用负载均衡器，并且不使用粘性会话。

Answer 1

我猜你在机器上使用不同的机器密钥？恕我直言，您需要所有负载均衡的服务器都具有相同的机器密钥并将它们配置为使用machinekeysessionsecuritytokenhandler

Answer 2

已解决的问题：我们在 UAT 和 PROD 服务器上运行了健康检查监控服务。除了常规的 Web 应用程序请求之外，健康检查监视器还发送一些请求来检查 Web 应用程序的健康状况，并且它正在生成另一组馈送身份验证 cookie。我们停止了健康检查监控服务并测试了应用程序，然后我们不再在 fiddler 中观察到重复的 cookie。