ASP.NET内のADFS 2.0/SAMLトークンはスティッキーですか？

Question

ADFS 2.0でASP.NET 4.6アプリケーションを実行しています。 web.config ADFSの構成は、FedUtil.exeを使用して作成されました。

Webアプリケーションの2番目のインスタンスでは、ユーザーが認証されていないと考えられるという問題がありました。サーバのみ2

上のサーバー2つの作品にのみ、サーバ1

認証上のサーバー1つの作品に

• 認証けど...サーバー1上の
  • 認証がオンに認識することができませんサーバ2とその逆の場合

  このシナリオでは、固定セッションは負荷分散環境で動作します。私はそれがために必要とされるSessionModuleのだと思う：

  <modules> 
       <add name="WSFederationAuthenticationModule" type="Microsoft.IdentityModel.Web.WSFederationAuthenticationModule, Microsoft.IdentityModel, Version=3.5.0.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35" preCondition="managedHandler" /> 
       <add name="SessionAuthenticationModule" type="Microsoft.IdentityModel.Web.SessionAuthenticationModule, Microsoft.IdentityModel, Version=3.5.0.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35" preCondition="managedHandler" /> 
      </modules> 
  

  ・アムI右SessionModule店、そのセッションに認証*のいずれかのデータなので、共有セッションは不可能であろうと、我々が使用することを余儀なくされていますスティッキーセッション？

  IdentityServer3またはIdentityServer4でこの問題が解決されますか？

Answer 1

Microsoft.IdentityはスティッキセッションなしでSAMLトークンを提供していないようです：https://leastprivilege.com/2012/07/12/machinekey-based-session-protection-for-wif/