Webresource.axd 无法加载到我的网络场中运行的 ASP.NET 应用程序上

Question

我正在开发 ASP.net Web 应用程序。我在某些页面上遇到运行时 JavaScript 错误。

我已将问题范围缩小到母版页上的单个 ASP 菜单控件。我仅使用 ASP 菜单控件创建了一个空白页。 ASP 菜单控件绑定到 Web.sitemap。该页面间歇性地给出运行时错误。

但是，如果我刷新页面，则错误可能会也可能不会出现在任何给定的页面加载上。有时，它有效；有时，它有效。有时，当加载页面或将鼠标悬停在 ASP 菜单控件上时，浏览器会抛出运行时错误。

当我在 Visual Studio 中捕获错误时，消息为“microsoft jscript 运行时错误 'sys' 未定义”。当我 Google 搜索此消息时，我发现它通常与 AJAX 相关。然而，页面上唯一的东西是一个 ASP 控件。

除了 .net 框架生成的内容之外，页面上绝对没有 Javascript。

什么可能导致这个问题？

更新 我发现我的环境实际上具有与为 URL 提供服务的三台服务器组成的网络场的负载平衡。当我通过 IP 地址单独访问任何一台服务器上的应用程序时，一切正常。

澄清一下，我知道当用户点击面向公众的 URL 时，它会解析为 xxx1。 xxx1 是将请求路由到 xxx2、xxx3 或 xxx4 的交换机的地址。

当我使用面向公众的 URL 时，我发现一些 axd 文件请求间歇性地重新路由到 Error.aspx！ WTF！？！？！？！？！？

我被告知这是安全功能的结果，该功能旨在保护我免受跨站点脚本和其他各种不良内容的侵害。我能做些什么？

更新 删除一些错误页面自动重定向后，我收到一条更有意义的错误消息：ASP.NET Ajax 客户端框架无法加载。

Answer 1

• 确保所有服务器具有相同的 asp.net 版本。可能会影响它的因素是部分应用最近的 Microsoft 补丁来解决 padding oracle 漏洞（到某些服务器，而不是全部）
• 确保所有服务器 使用相同的计算机密钥。执行此操作时，可以使用受保护的部分或在计算机级别 Web 上进行配置.config/借鉴近期漏洞保护敏感web.config 中的信息。