Gli utenti vengono disconnessi dal sito Web a causa del bilanciamento del carico round robin

Question

Il nostro operatore ha implementato un bilanciamento del carico Round Robin sul nostro portale Web e sembra che stia causando alcuni problemi che non riesco a raggiungere.

Sono in grado di identificare il server su cui ci troviamo e mentre navighiamo nel sito rimaniamo sul server A. Se lo lascio per 5 minuti e provo un'altra pagina, verrò inviato al server B, registrato fuori e mostrato la pagina di accesso.

Ho verificato che MachineKey in machine.config sia lo stesso su entrambi i server e ho verificato localmente che la sessione non è in uso - Posso disattivare completamente la sessione in locale funziona ancora. Ho verificato su entrambi i server che sta creando un cookie ASPXAUTH sul dominio, quindi dovremmo essere classificati come autenticati su entrambi i server, ma continuare a perdere la mia autenticazione ogni volta che cambio server.

Qualche idea su cosa potrebbe causare la disconnessione? Immagino che sia il mio malinteso su come funziona ASPXAUTH.

Answer 1

Le sessioni vengono gestite separatamente dall'Autenticazione moduli. C'è una buona spiegazione di questo here.

Il motivo più comune per l'errore di autenticazione moduli in ambienti con carico bilanciato è la mancanza di sincronizzazione dell'elemento MachineKey. Hai affermato di avere gli operatori del server per garantire che MachineKey sia sincronizzato, ma hai verificato tu stesso in qualche modo? È questo il caso di TUTTI i server web? Dai rapporti precedenti con un paio di host web commerciali, ho trovato che è (sfortunatamente) difficile prendere le loro assicurazioni al valore nominale.

Un'altra cosa da controllare è se la configurazione di FormsAuthentication (timeout, percorso, nome, ecc.) È la stessa su tutti gli host.

I livelli di patch sono gli stessi su tutti gli host? Potresti voler vedere se l'interruttore di compatibilità menzionato here è applicabile alla tua situazione.

Supponendo che l'impostazione di hosting sia corretta, è possibile che nella pagina sia presente un codice di inizializzazione che disconnette se alcune condizioni non sono soddisfatte?

Provare a dare un'occhiata ai log del server e tracciare la sequenza di richieste HTTP coinvolte durante una richiesta di pagina fallita. Questo potrebbe produrre un indizio.

Edit: Questa guida per la risoluzione dei problemi di autenticazione Forms è dettagliato, e molto utile: Troubleshooting Forms Authentication

Answer 2

Verificare la presenza di qualsiasi altra funzionalità applicazione che dipende cookie. Il server Web sul Server B non riconoscerà i cookie provenienti dal Server A. Se qualsiasi parte della tua autenticazione dipende dal fatto che i cookie vengano popolati, ciò potrebbe causare il tuo problema.

Probabilmente avete già assicurato che il dominio utilizzato per i cookie è lo stesso su tutti i server con bilanciamento del carico, ma ho pensato di parlarne. Se i domini non sono compatibili, il browser semplicemente non invierà cookie al server.