F5 负载均衡器 - ASPXAuth Cookie
有人可以解释一下 ASPXAuth cookie 的作用吗?
我的网站使用表单身份验证,我正在尝试创建一个负载平衡器(硬件)规则,该规则将根据 aspxauth cookie 跟踪会话。假设 cookie 的值是唯一的是否安全?
谢谢。
如果你对这篇内容有疑问,欢迎到本站社区发帖提问 参与讨论,获取更多帮助,或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱,如果其他用户或者作者回复了您的评论,将不能在第一时间通知您!
发布评论
评论(2)
在负载平衡环境中进行身份验证的最简单方法是启用粘性会话。这会为所有传出响应放置一个额外的 cookie,以便后续请求将包含该 cookie,并且 F5 将识别页面视图之间的用户会话,并确保它们被路由到同一 Web 服务器。 Web 服务器不会知道任何不同。
The easiest way to get authentication working in a load balanced environment is to enable sticky sessions. This places an extra cookie to all outgoing responses, such that subsequent requests will contain that cookie and the F5 will recognize the user session between page views and ensure they are routed to the same web server. The web server will not know any different.
该 cookie 的值代表当前经过身份验证的用户的加密用户名。有关表单身份验证的更多信息,请参阅MSDN 上的这篇文章。
The value of this cookie represents the encrypted username of the currently authenticated user. More about Forms Authentication in this article on MSDN.