Come sopravvive il token anti-contraffazione MVC tra i riavvii del server Web?

Question

Ho implementato la protezione anti-contraffazione utilizzando ValidateAntiForgeryTokenAttribute in MVC 5. Funziona bene, ma in futuro potremmo passare a un approccio più "web farm" all'hosting. Se eseguo la mia applicazione in fase di sviluppo e apro un modulo, riavvia il server Web (riavviando l'app in Visual Studio) e quindi invio un modulo, non lancia System.Web.Mvc.HttpAntiForgeryException.

La nostra applicazione non utilizza altri stati di sessione. Qualcuno può aiutarmi a capire come il mio server riprende da dove era stato interrotto? Non sto definendo un machineKey nel mio web.config o in qualsiasi altro posto che posso trovare. Ha qualcosa a che fare con l'esecuzione in un ambiente di sviluppo?

Gli unici riferimenti che posso trovare a questo sono per le versioni precedenti di MVC, quindi mi chiedo se questo è risolto in un modo diverso ora.

Sono contento che questa funzionalità funzioni, ma ho bisogno di capire perché.

Answer 1

Il server non sta ricordando nulla; non deve.

Le due cose al lavoro qui sono:

• L'ingresso modulo nascosto
• Un cookie

Ciò significa che se l'utente visita una pagina con un AntiForgeryToken su di esso, poi la il riavvio del server, non è un problema perché l'utente e il modulo __RequestVerificationToken sono ancora gli stessi che erano.

Il token di sicurezza effettivo è una chiave con hash memorizzata all'interno dell'oggetto AntiForgeryToken. Questo oggetto è serializzato su Base 64 e questo è ciò che si vede quando si guardano i valori dello __RequestVerificationToken. Poiché le chiavi di sicurezza vengono memorizzate ogni volta, anche se il server reimposta i valori sono ancora all'interno di tali oggetti. Le chiavi vengono quindi recuperate e confrontate per convalidare i token.

Non c'è alcuna decrittografia durante questo processo. I token vengono deserializzati, le chiavi di sicurezza vengono lette e quindi confrontate. Poiché le chiavi di sicurezza sono non crittografate, ma sono piuttosto hash, non possono essere decifrate; solo rispetto.