SessionID 在 Azure 中的不同实例中发生变化（可能在网络场中）

Question

我的 Azure 项目有一个问题，该项目具有一个 WebRole，但有多个使用 cookieless 会话的实例。该应用程序不需要会话存储，因此它不使用任何会话存储提供程序，但我需要跟踪 SessionID。显然， SessionID 在 WebRole 实例中应该是相同的，但它突然改变且没有解释。我们使用 SessionID 来跟踪一些数据，因此它非常重要。

为了重现该问题：

1. 创建一个云项目。

2. 添加ASP.NET Web 角色。其中已有的代码即可。

3. 打开Default.aspx

4. 添加一个控件以查看当前SessionID和一个按钮引起回发

    
   <%= Session.SessionID %>
           
   

5. 为按钮添加一个事件处理程序，该事件处理程序将稍微延迟响应：

   protected void Button1_Click(object sender, EventArgs e)
   {
       系统.Threading.Thread.Sleep(150);
   }
   

6. Open Web.Config

7. 启用 cookieless 会话：

   ;
           
   
   

8. 运行项目，并快速重复点击“PostBack” 按钮一段时间，注意地址栏中的会话 ID。什么也没发生，会话 ID 始终相同:)。停止它。

9. 打开ServiceConfiguration.csfg

10. 启用四个实例：

    <实例数=“4”/>
    

11. 确保 Web.config 中有一行与 Visual Studio 自动添加的计算机密钥相关。 （在 system.web 的末尾）。

12. 重新运行该项目，快速重复点击“回发”按钮一段时间，并注意地址栏中的会话 ID。一段时间后您将看到 SessionID 如何变化。

为什么会发生这种情况？据我所知，如果所有机器共享machineKey，那么它们之间的会话应该是相同的。使用 cookie 就没有问题，问题显然在于使用无 cookie 会话时。

我最好的猜测是，当有多个实例时，当一个 WebRole 中生成的 SessionID 转到另一个时，会发生错误，被拒绝并重新生成。这是没有意义的，因为所有 WebRole 都具有相同的 machineKey。

为了找出问题并更清楚地看到它，我创建了自己的 SessionIDManager：

public class MySessionIDManager : SessionIDManager
{
    public override string CreateSessionID(HttpContext context)
    {
        if (context.Items.Contains("AspCookielessSession"))
        {
            String formerSessionID = context.Items["AspCookielessSession"].ToString();

           // if (!String.IsNullOrWhiteSpace(formerSessionID) && formerSessionID != base.CreateSessionID(context))
               // Debugger.Break();

            return formerSessionID;
        }
        else
        {
            return base.CreateSessionID(context);
        }
    }
}

并使用它更改 WebConfig 中的这一行：

    <sessionState cookieless="true" sessionIDManagerType="WebRole1.MySessionIDManager" />

现在您可以看到 SessionID code> 不会改变，无论你击打的速度有多快、击打的时间有多长。如果取消注释这两行，您将看到 ASP.NET 如何创建一个新的 sessionID，即使已经有一个。

为了强制 ASP.NET 创建新会话，只需重定向到站点中的绝对 URL：

 Response.Redirect(Request.Url.AbsoluteUri.Replace(Request.Url.AbsolutePath, String.Empty));

为什么无 cookie 会话会发生这种情况？

我的 MySessionIDManager 解决方案的可靠性如何？

亲切的问候。

更新：

• 我已经尝试过此解决方法： 用户指定的计算机密钥 被站点级自动覆盖 配置，但是问题 依然屹立不倒。

  公共覆盖 bool OnStart()
  {
      // 有关处理配置更改的信息
      // 请参阅 http://go.microsoft.com/fwlink/?LinkId=166357 上的 MSDN 主题。
  
      使用 (var server = new ServerManager())
      {
          尝试
          {
              // 获取站点的Web配置
              var siteNameFromServiceModel = "网络"; // 更新您站点的站点名称。 
              var 站点名称 =
                  string.Format("{0}_{1}", RoleEnvironment.CurrentRoleInstance.Id, siteNameFromServiceModel);
              var siteConfig = server.Sites[siteName].GetWebConfiguration();
  
              // 获取appSettings部分
              var appSettings = siteConfig.GetSection("appSettings").GetCollection()
                  .ToDictionary(e => (string)e["key"], e => (string)e["value"]);
  
              // 重新配置机器密钥
              var machineKeySection = siteConfig.GetSection("system.web/machineKey");
              machineKeySection.SetAttributeValue("validationKey", appSettings["validationKey"]);
              machineKeySection.SetAttributeValue("验证", appSettings["验证"]);
              machineKeySection.SetAttributeValue("decryptionKey", appSettings["decryptionKey"]);
              machineKeySection.SetAttributeValue("解密", appSettings["解密"]);
  
              服务器.CommitChanges();
              _init=真；
          }
          抓住
          {
          }
      }
      返回base.OnStart();
  }
  

• 我也尝试过这个关于 放一个 会话启动处理程序并添加 一些数据，但没有运气。

  void Session_Start（对象发送者，EventArgs e）
  {
      Session.Add("dummyObject", "dummy");
  }
  

赏金上来！

Answer 1

简而言之，除非您使用 cookie 或会话提供程序，否则会话 ID 无法从一个 Web 角色实例传递到另一个 Web 角色实例。您提到的帖子说，如果您不使用 cookie 或会话存储，则 SessionID 不会在 Web 角色之间保持相同。
检查此上一个问题，了解处理 Azure 中状态存储的方法，例如使用表存储

machineKey 与会话或应用程序域无关，它是用于 加密、解密、验证身份验证和视图状态数据。要验证这一点，请使用 Reflector 打开 SessionIDManager.CreateSessionID。您将看到 ID 值只是一个编码为字符串的随机 16 字节值。

AspCookielessSession 值已由 SessionIDManager 在 GetSessionID 方法中检查，而不是 CreateSessionID，因此在执行代码之前检查已完成。由于默认的会话状态模式是 InProc，因此单独的 Web 角色将无法验证会话密钥，因此它们会创建一个新的会话密钥。

事实上，角色随时可能迁移到不同的物理机，在这种情况下其状态将会丢失。 SQL Azure 团队的这篇文章介绍了一种使用的方法SQL Azure 正是出于这个原因来存储状态。

编辑 我终于让 TableStorageSessionStateProvider 在 cookieless 模式下工作！

虽然 TableStorageSessionStateProvider 通过重写 SessionStateStoreProviderBase 确实支持 cookieless 模式。 CreateUnititializedItem，它无法在private SessionStateStoreData GetSession(HttpContext context, string id, out boollocked, out TimeSpan lockAge,out object lockId, out SessionStateActions actions,bool Exclusive)中正确处理空会话 。解决方案是，如果在底层 Blob 存储中找不到数据，则返回空的 SessionStateStoreData。

该方法有 145 行，所以我不会在这里粘贴。搜索以下代码块

if (actions == SessionStateActions.InitializeItem) 
{
     // Return an empty SessionStateStoreData                    
     result = new SessionStateStoreData(new SessionStateItemCollection(),
}

该块在创建新会话时返回一个空会话数据对象。不幸的是，空数据对象没有存储到 blob 存储中。

将第一行替换为以下行，使其在 blob 为空时返回空对象：

if (actions == SessionStateActions.InitializeItem || stream.Length==0)

Long stroy Short 只要提供程序支持，cookieles 会话状态就可以工作。不过，您必须决定使用无 cookie 状态是否适合使用示例提供程序。也许 vtortola 应该检查 AppFabric 缓存 CTP。它包含开箱即用的 ASP.NET 提供程序，速度更快，而且肯定比示例提供程序有更好的支持。甚至还有一个关于如何设置会话状态的分步教程它。

Answer 2

听起来很棘手。

我有一个建议/问题要问你。不知道这是否有帮助 - 但听起来你已经准备好尝试任何事情了！

听起来好像新机器上的会话管理器正在检查中央会话存储提供程序，当它发现会话存储为空时，它会发出新的会话密钥。

我认为解决方案可能来自：
- 使用上面的 Session_Start 来将某些内容插入到会话存储中
- 另外将一些描述的持久会话存储提供程序插入到 web.config 中 - 例如，一些最旧的 Azure 示例提供基于表的提供程序，或者一些较新的示例提供 AppFabric 缓存解决方案。

我知道您的设计没有使用会话存储，但也许您需要放入一些东西（有点像您的 Session_Start），另外您需要定义除进程内会话管理之外的其他东西。

或者，您需要围绕 ASP.NET 会话以外的其他内容重新设计您的应用程序。

希望有帮助 - 祝你好运！

Answer 3

我遇到了同样的问题，经过大量研究和调试，我发现问题的发生是因为Azure SDK中的“虚拟服务器”将网站映射到IIS元数据库中的不同路径。 （您可以通过 Request.ServerVariables["APPL_MD_PATH"] 看到这一点。）

我现在才发现这一点，但想发布它，以便人们可以开始测试它。我的理论是，一旦将其发布到 Azure 本身，这个问题可能就会消失。我会更新我发现的任何结果。