ASP.NET 服务器迁移

Question

我们有一个长期存在的 ASP.NET 3.5 应用程序，我们正在从运行 Windows 2005+IIS 6 的物理服务器迁移到运行 Windows 2008+IIS7 的虚拟服务器。 新机器将采用旧机器的身份 - IP、DNS 等。

我们的客户使我们的网站保持运行数小时 - 有时甚至数天。 我担心的是，当我们进行这种切换时，突然所有视图状态都将无法验证，因为 MachineKey 将发生变化。

这种破坏是可以避免的吗？ 我可以将新服务器的 machineKey 设置为与现在使用的相同吗？ 我认为它是自动生成的 - 我可以找出它是什么吗？

或者，这是否值得——这是一个糟糕的情况，用户不应该期望能够长时间访问一个网站？

Answer 1

<system.web>
    <machineKey validationKey="Generate on your own" decryptionKey="Generate on your own" validation="3DES"/>
</system.web>

您是对的，移动将使所有授权 Cookie 失效。 我相信，除非您打开视图状态加密，否则视图状态会很好。

如果添加machinekey属性，那么无论站点托管在哪里，只要该机器密钥相同，加密和解密就可以了。 此外，如果您的网站托管在负载平衡环境中，您将需要/应该使用此功能。

msdn.microsoft.com/en-us/library/ms998288.aspx

Answer 2

通常，像这样的迁移将导致完全中断。 大多数站点都会宣布这一点，并在切换期间发布临时中断页面。 另外，我想象有一天两台机器都不可用，因此无论机器密钥和视图状态如何，请求都会失败。 我建议您强制完全停电。 这还允许您在新服务器上线之前对其进行测试。

或者，您可以为新机器提供新的 IP，并慢慢地将新流量强制到新机器，而现有连接将保留在旧机器上。 这需要某种设备（路由器、内容交换机等）来管理它。 不确定您的服务器是否位于此类设备后面。

但回到你的问题，是的，你可以手动设置机器密钥。 这是在 machine.config 中。 从您的旧机器上获取此部分并将其复制过来：

<machineKey  
validationKey="..."           
decryptionKey="..."
...
/>

它通常位于此处：
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\CONFIG\machine.config

这是一篇有关使用 相同的机器密钥。

Answer 3

您可以显式设置 machineKey，事实上，当您在网络场中使用不同的会话状态模型时，这种做法很常见。 这里有一个链接，介绍如何执行此操作（靠近页面底部）文章）。

不幸的是，如果您还没有手动生成当前的 machineKey，那么每次应用程序域重新启动时都会随机生成它（这意味着如果您的服务器出现问题，您现在很容易遇到验证问题）。

但是，您可以通过查看注册表来发现当前正在使用的 machineKey

香港大学\SID\Software\Microsoft\ASP.NET\2.0.50727.0

（如果您使用的是 IIS6）。 如果您小心的话，您也许可以使用相同的密钥设置新盒子，然后迁移过来，并且不会出现任何问题。 但这些都是著名的遗言；）