ASP.NET Request.AnonymousId间歇性重置问题排查及日志记录咨询

1. 用户信息间歇性丢失的其他可能原因 #

• 浏览器端Cookie异常：
  • 浏览器隐私策略自动清理Cookie（如无痕模式结束后清除、定期清理第三方Cookie），或用户手动删除Cookie；
  • 浏览器存储配额不足时，会自动淘汰旧/大体积Cookie；
  • 广告拦截、隐私保护类浏览器扩展拦截或修改了AnonymousId对应的Cookie。
• Cookie属性配置问题：
  • SameSite属性设置不当：比如SameSite=Lax但存在跨域请求，或SameSite=None未搭配Secure属性，导致浏览器拒绝携带Cookie，服务器无法读取旧AnonymousId而生成新值；
  • Domain/Path配置错误：应用域名变更、部署在子应用场景下，Cookie的Domain或Path与当前请求不匹配，浏览器不携带Cookie。
• 请求场景导致Cookie未传递：
  • 前端跨域AJAX请求未配置withCredentials=true，Cookie无法传递到服务器，触发新AnonymousId生成；
  • 部分静态资源请求未携带Cookie，若业务逻辑在这类请求中读取AnonymousId，可能生成新值覆盖原有上下文。
• Azure App Service环境因素：
  • 部署槽交换、实例重启或缩放时，应用加密相关配置临时不一致，导致Cookie无法正常读取；
  • ARR亲和性关闭后，请求分发到不同实例，若实例间存在未察觉的加密配置差异（非机器密钥），可能引发Cookie解密失败。

2. 记录Cookie验证错误以排除机器密钥问题 #

自定义异常捕获与日志记录 #

在Global.asax的Application_Error方法中，捕获Cookie验证/解密相关异常并记录：

protected void Application_Error(object sender, EventArgs e)
{
    var exception = Server.GetLastError();
    var httpEx = exception as HttpException;
    if (httpEx != null && (httpEx.Message.Contains("validation failed") || httpEx.Message.Contains("decryption failed")))
    {
        var logger = NLog.LogManager.GetCurrentClassLogger();
        logger.Error(httpEx, "Anonymous Cookie validation/decryption failed");
    }
}

利用CookieAuthenticationProvider记录验证失败 #

若应用底层依赖Cookie认证逻辑，可重写OnValidateIdentity方法捕获验证异常：

public void ConfigureAuth(IAppBuilder app)
{
    app.UseCookieAuthentication(new CookieAuthenticationOptions
    {
        Provider = new CookieAuthenticationProvider
        {
            OnValidateIdentity = async context =>
            {
                if (context.Exception != null)
                {
                    var logger = NLog.LogManager.GetCurrentClassLogger();
                    logger.Error(context.Exception, "Cookie validation error for anonymous user");
                }
                await Task.CompletedTask;
            }
        }
    });
}

直接验证机器密钥一致性 #

无需依赖日志，直接确认所有App Service实例的机器密钥是否一致：

1. 添加测试Action输出机器密钥加密结果（不暴露明文）：

public ActionResult VerifyMachineKey()
{
    var testData = Guid.NewGuid().ToByteArray();
    var encrypted = System.Web.Security.MachineKey.Encode(testData, System.Web.Security.MachineKeyProtection.All);
    return Content(encrypted);
}

2. 修改本地hosts文件，将应用域名指向不同App Service实例的IP，访问该Action。若所有实例返回的加密结果一致，则机器密钥无问题；若不一致，说明实例间机器密钥不匹配。

开启Azure App Service诊断日志 #

开启App Service的详细错误日志和失败请求跟踪，这些日志会自动记录Cookie验证失败的细节，可将日志集成到AppInsights后查看，或直接在Azure门户的日志流中实时排查。

内容的提问来源于stack exchange，提问作者Darthg8r