ASP.NET Web API身份令牌-负载平衡方案

Question

ASP.NET Web API持有者令牌在负载均衡场景中是否有效？它是否会在负载平衡场景中跨所有安装和服务器维护生成的令牌？

谢谢

Answer 1

确实如此。生成的令牌使用配置的机器密钥进行签名(这取决于您托管API的方式)。如果您在一个群集中运行多个Windows服务器，则此配置对于群集中的所有服务器都应该相同。有了它，你应该不会有什么问题。该场景的一个很好的例子是在Microsoft Azure上使用ASP.NET Identity运行应用程序。在这种情况下，您将不会面临承载令牌无效的问题，因为服务器A对其进行了签名，并且您被路由到服务器B。

有关这方面的更多信息，请参阅this question中的Brock的答案。