F5负载平衡器 - ASPXAuth Cookie

Question

有人可以解释什么ASPXAuth cookie做什么？

我的网站使用表单身份验证，我试图创建一个负载平衡器（硬件）规则，它将跟踪基于aspxauth cookie的会话。假设cookie的价值是独特的，是否安全？

谢谢。

Answer 1

在负载均衡环境中获取验证的最简单方法是启用粘滞会话。这为所有传出的响应添加了额外的cookie，以便后续请求将包含该cookie，并且F5将识别页面浏览之间的用户会话并确保它们被路由到同一个Web服务器。网络服务器将不会有任何不同。

Answer 2

此cookie的值代表当前通过身份验证的用户的加密用户名。有关表单身份验证的更多信息，请参阅this article on MSDN。