ASP.Net MVC'nin AntiForgeryToken Metodu Yük Dengeleyicileri ile çalışacak mı?

Question

ASP.Net MVC v2.0'ı kullanarak, verileri işleyen formları gönderirken Html.AntiForgeryToken() yönteminin kullanımını araştırmaya başlıyorum. Görüyorum ki form HTML'de gizli bir değer belirliyor ve aynı değeri bir oturum çerezinde ayarlıyor.

Soru Yüklü bir yapılandırmada farklı web sunucuları HTML formlarında aynı belirteci oluşturacak mı? Öyle görünüyor ki, o zaman çerez ve gizli form değeri eşleşmez ve bir sorunumuz olur. Bunu bir LB konfigürasyonunda test etmeden önce, bu konuda deneyim sahibi olan birinin olup olmadığını kontrol etmek istedim mi?

Teşekkürler, Paul

Answer 1

çiftlik payı aynı <machineKey> genelinde tüm makineler, her şey çalışacaktır edin. Bunu nasıl ayarlayacağınız konusunda lots of resources vardır. Ayrıca a tutorial on MSDN da var.

<machineKey> adının biraz yanıltıcı olduğunu unutmayın, çünkü bu aslında uygulama başına ~/Web.config olarak ayarlanmıştır. Bu nedenle, uygulamanızın Web.config dosyasında <machineKey>'u açıkça ayarlayın ve ardından çiftliğinize dağıtın.