使用子域时会话被重置

Question

我尝试在 ASP.NET 网站中使用子域，但在重置会话时遇到一些问题。

我已将主机文件编辑为“localhost”、“one.localhost”和“two.localhost”。我可以访问这些 URL 中的任何一个并执行我需要执行的操作并登录到我的系统。会话模式在 web.config 中定义如下：

<sessionState cookieless="false" mode="SQLServer" timeout="300" 
        sqlConnectionString="Data Source=MyDatabase;user id=User1;password=pass"/>

我使用 SQLServer，因为网站将作为 webfarm 运行。

我发现，当我单击导致回发的内容时，所有会话都会丢失并创建一个新的会话 ID，当发生这种情况时，我的网站现在是“localhost”，而不是登录的“one.localhost”。

有谁知道可能是什么原因造成的？

干杯

Answer 1

您的问题似乎存在几个问题：

1. 跨多个子域共享会话信息。
2. 登录多个域。
3. 在回发期间保持在正确的域上。

要跨多个子域共享会话信息，您需要将会话 cookie 写入正确的域，在本例中为 .example.com - 请在此处查看更多信息："ASP.NET 会话状态、Cookie 和子域" 。

如果您希望用户同时登录所有域，并且您使用表单身份验证，则可以使用 domain 属性/en-us/library/1d3t3c61.aspx" rel="nofollow noreferrer">表单元素（注意域路径中的前导句点）：

<forms 
   name="name" 
   loginUrl="URL" 
   defaultUrl="URL"
   domain=".example.com">
</forms>

您需要在所有站点上进行配置。

至于为什么您在回发时被重定向到 localhost 而不是 one.localhost，您需要查看已呈现的源（您是否包含一些基本 href 信息，或者您的表单是否明确回发到localhost 而不是 one.localhost）？ Fiddler 是查看浏览器正在执行的操作的好工具。

最后，当您将其部署到多个服务器时，请不要忘记 在所有站点上配置您的 MachineKey，以确保它们具有相同的值，以便它们可以正确解密会话、登录令牌、视图状态等。

Answer 2

基本上，登录 cookie 中设置的域特定于 one.localhost。

有一些可能的黑客行为。请参阅此问题的最后一个答案 ：

在登录/开始页面中，运行以下命令：

Response.Cookies["ASP.NET_SessionId"].Value = Session.SessionID;
Response.Cookies["ASP.NET_SessionId"].Domain = ".mydomain.com";