ASP.NETでの自動マシンキーの生成

Question

デフォルトでは、マシンキーの設定は自動生成でアプリケーションごとに（AutoGenerate、IsolateApps）行われます。 MSDNには、復号化キーと検証キーがWebアプリケーションIDに基づいていることが記載されています。私はIIS 7サーバー上に2つのASP.NET MVC 2サイトをホストしていますが、マシンキーが同じであることがわかりました。リフレクションを使用してValidationKeyInternalプロパティとDecryptionKeyInternalプロパティを確認することでこれを検証しました。私はまた、あるサイトで反偽造トークンクッキーを生成し、それを他のサイトに渡してクッキーを読むことによってそれをテストしました。

試行錯誤の末、アプリケーションプールIDが変更された場合、キーが変更されることがわかりました。 2つのサイトは、ネットワークサービスの資格情報のもとで実行されているため、同じキーを持っています。あるサイトのアプリケーションプールIDを変更すると、さまざまな検証/暗号化キーが開始されます。

ただし、2つのサイトを別のサーバーに展開した後も、アプリケーションプールのIDを変更しても、常に同じマシンキーが取得されます。 2台のサーバーは同じハードウェアとソフトウェア構成を持っています。

AutoGenerate、IsolateAppsの設定でマシンキーがどのように生成されるかについての実際のロジックが参照されているかどうかを知りたいと思います。ウェブ上には、ウェブファームのシナリオで同じマシンキーを設定することについて話す記事がたくさんあります。しかし、私は反対側で問題に遭遇しました。 Webアプリケーションごとの自動キー生成が正しく機能していないようです。前に同じ問題を抱えている人はいますか？

Answer 1

IIS設定を上書きしているweb.config設定がありますか。これは、特定のキーを使用するようにサーバーに指示している場合と同様に、この点で重要な要素になります。