Ошибка аутентификации форм для запроса

Question

У меня есть веб-приложение, использующее аутентификацию без файлов cookie. Каждый день в моем журнале событий есть тонна 4005 кодов ошибок (для запроса не удалось выполнить аутентификацию форм). Я считаю, что это происходит потому, что пользователи закладок страниц, когда они вошли в систему, поэтому, когда они пересматривают билет формы в URL-адресе, истек, по крайней мере, это единственный сценарий, который я могу инициировать при тестировании.

Мой вопрос: можно ли отключить ведение журнала для этого кода 4005? его заполнение моего журнала событий

Answer 1

Не ответ на ваш вопрос, и я даже не знаком с ASP. Но если, точно так же, как, например, PHPSESSID и jsessionid, этот «form ticket in url» на самом деле является идентификатором сеанса, который также добавляется в URL-адрес для анонимных посетителей, то, возможно, поисковые системы могут также вызвать эту ошибку? И если да: разве это не нарушает ваши результаты поиска?

Answer 2

Вы можете обработать ошибку, так что не появляется в журнале

'in global.asax 
Sub Application_Error(ByVal sender As Object, ByVal e As EventArgs) 
    ' Code that runs when an unhandled error occurs 
    Dim lastError As Exception = Server.GetLastError() 
    ' Must be a better way, just can remember how, you will get the idea. 
    If lastError.Message.Contains("Forms authentication failed for the request") Then 
     'do nothing 
     Server.ClearError()    
    End If 
End Sub 

Answer 3

Если вы можете использовать кук, его гораздо лучшее решение, чем Cookieless режима, потому что ваши пользователи получат использовать закладки, которые они» d наверняка ожидаете, что сможете это сделать, и ваш журнал ошибок не будет заполнен ошибками. Он также менее уязвим для захвата сессии.