生产中的随机ASP.NET核心身份记录

Question

我有一个ASP.NET Core MVC Web应用程序，该应用程序使用身份来处理用户帐户身份验证和授权。在我的本地II Express上运行该应用程序时，一切正常工作。将应用程序部署到共享的Web服务器后，我开始注意到登录的用户帐户将以似乎随机的间隔登录。通过实验，我能够确定注销是在帐户处于活动状态还是闲置。它们没有以固定时间间隔发生，并且与我设置在饼干上的任何过期时间完全无关。登录在Web应用程序中的每个视图上都发生，因此我无法将问题固定在任何特定的控制器上。另外，我将相同的数据库用于该应用程序的已发布和本地测试版本，因此使用相同的用户帐户。我任何人都知道从哪里开始寻找解决方案，这将不胜感激。

Answer 1

我之所以发布这个问题，是因为有一个很好的答案，即90％解决了问题在这里但是，在过去几天我一直在搜寻的多个论坛中，没有一个得到公认的答案。我正在发布此答案以解决这个问题。该问题的根本原因是IIS应用程序池是重置或回收的，并且在使用多个应用程序的共享主机上，这种情况可能很频繁地发生。如上所述，如果IIS应用程序池回收，则必须使用链接数据保护来持续键。这是原始答案中提供的代码。

services.AddDataProtection()
            .PersistKeysToFileSystem(new System.IO.DirectoryInfo("SOME WHERE IN STORAGE"))
            //.ProtectKeysWithCertificate(new X509Certificate2());
            .SetDefaultKeyLifetime(TimeSpan.FromDays(90));

此代码将在configureservices中添加在startup.cs中
由于我的应用程序是使用.persistKeyStofileSystem的选择，因此不是一个选项，因此我使用这样的dbcontext坚持了键：

            services.AddDataProtection().PersistKeysToDbContext<MyKeysContext>()
            .SetDefaultKeyLifetime(TimeSpan.FromDays(90));

基于此 this 此此处的文章我构建mykeyscontext，如下所示。

    // Add a DbContext to store your Database Keys
services.AddDbContext<MyKeysContext>(options =>
    options.UseSqlServer(
        Configuration.GetConnectionString("MyKeysConnection")));

在configureservices in startup.cs中，然后创建一个称为mykeyscontext的类，如下所示：

using Microsoft.AspNetCore.DataProtection.EntityFrameworkCore;
using Microsoft.EntityFrameworkCore;
using WebApp1.Data;
namespace WebApp1
{
 public class MyKeysContext : DbContext, IDataProtectionKeyContext
 {
    // A recommended constructor overload when using EF Core 
    // with dependency injection.
        public MyKeysContext(DbContextOptions<MyKeysContext> options) 
        : base(options) { }

        // This maps to the table that stores keys.
     public DbSet<DataProtectionKey> DataProtectionKeys { get; set; }
    }
}

我在主机上创建了数据库我省略了这一步骤。然后，我将迁移应用于这样的数据库。

Add-Migration AddDataProtectionKeys -Context MyKeysContext 
Update-Database -Context MyKeysContext

Answer 2

我也面临这个问题。当我从Visual Studio运行应用程序时，它可以正常工作，但是当我将其发布到IIS服务器时，我将无法登录。当我登录时，它会将我登录，但是当我刷新页面或做某事时，它将我重定向回到登录页面。因此，我更改了应用程序池。

您可以在IIS中创建一个新的应用程序池，并使用.NET 4.0作为专门用于ASP.NET Core应用程序的框架。

iis configuration

iis配置2

如果您使用.NET 2.0池，则不会持续使用用户会话，何时将重新加载该网站，将登录用户。确保您使用的应用程序池不应运行任何其他应用程序。