具有 HTTPS 和多个实例的 Azure ACS 错误

Question

我只是按照以下说明操作此处。

并找到了几个博客条目 此处 和 此处 很有帮助。

但我在 Azure 上的 HTTPS 端点上运行的 ASP.NET MVC3 应用程序仍然遇到奇怪的问题。我已加载 HTTPS 证书，并且它已在单个角色实例上一致部署相当长一段时间，没有任何问题。然而，就在最近，我开始部署多个实例，并遇到了“密钥在指定状态下使用无效”和“值不能为空”的问题。参数名称：证书错误。

但我现在有了一个新的：

“无法阅读超出流末尾的内容。”

看起来很香草。在查看堆栈跟踪之前，从 DPAPI 转移到 RSA cookie 转换的问题并不明显。

[EndOfStreamException：无法读取超出流末尾的内容。] System.IO.MemoryStream.InternalReadInt32() +12750266 Microsoft.IdentityModel.Web.RsaEncryptionCookieTransform.Decode（字节[]编码）+369 Microsoft.IdentityModel.Tokens.SessionSecurityTokenHandler.ApplyTransforms（Byte[] cookie，布尔出站）+189 Microsoft.IdentityModel.Tokens.SessionSecurityTokenHandler.ReadToken（XmlReader 阅读器，SecurityTokenResolver tokenResolver）+862 Microsoft.IdentityModel.Tokens.SessionSecurityTokenHandler.ReadToken（Byte[]令牌，SecurityTokenResolver tokenResolver）+109 Microsoft.IdentityModel.Web.SessionAuthenticationModule.ReadSessionTokenFromCookie(Byte[] sessionCookie) +356 Microsoft.IdentityModel.Web.SessionAuthenticationModule.TryReadSessionTokenFromCookie(SessionSecurityToken& sessionToken) +123 Microsoft.IdentityModel.Web.SessionAuthenticationModule.OnAuthenticateRequest（对象发送者，EventArgs eventArgs）+61 System.Web.SyncEventExecutionStep.System.Web.HttpApplication.IExecutionStep.Execute() +80 System.Web.HttpApplication.ExecuteStep(IExecutionStep 步骤，Boolean&completedSynchronously) +270

我已将以下代码添加到 global.asax：

    void OnServiceConfigurationCreated(object sender, ServiceConfigurationCreatedEventArgs e) 
    {  
        // 
        // Use the <serviceCertificate> to protect the cookies that are sent to the client. 
        // 
        List<CookieTransform> sessionTransforms = new List<CookieTransform>(
            new CookieTransform[] { 
                new DeflateCookieTransform(), 
                new RsaEncryptionCookieTransform(e.ServiceConfiguration.ServiceCertificate) }); 
        SessionSecurityTokenHandler sessionHandler = new SessionSecurityTokenHandler(sessionTransforms.AsReadOnly());  
        e.ServiceConfiguration.SecurityTokenHandlers.AddOrReplace(sessionHandler); 
    } 

以及此代码：

    void WSFederationAuthenticationModule_RedirectingToIdentityProvider(object sender, RedirectingToIdentityProviderEventArgs e)  
    { 
        // In the Windows Azure environment, build a wreply parameter for the SignIn request 
        // that reflects the real address of the application. 
        HttpRequest request = HttpContext.Current.Request;  
        Uri requestUrl = request.Url; 
        StringBuilder wreply = new StringBuilder();  
        wreply.Append(requestUrl.Scheme); // e.g. "http" or "https" 
        wreply.Append("://"); 
        wreply.Append(request.Headers["Host"] ?? requestUrl.Authority); 
        wreply.Append(request.ApplicationPath);  
        if (!request.ApplicationPath.EndsWith("/")) wreply.Append("/"); e.SignInRequestMessage.Reply = wreply.ToString();   
    }

Answer 1

我最近研究了类似的问题，潜在的原因是旧的 SDK 和 ACS 的组合。如果您尝试使用 SDK 1.6 和 ACSv2 设置，我希望这个问题不会发生，如果您仍然看到该问题，我很高兴与您合作解决问题的根本原因。