HttpWebRequest perte de cookies

Question

J'ai une application client qui communique avec un service Web ASP.NET en utilisant l'authentification par cookie. (les clients appellent une méthode de connexion qui définit un cookie persistant qui est ensuite réutilisé entre les demandes dans la session d'ouverture de session).

Cela a fonctionné correctement pendant un certain temps, mais j'ai commencé à obtenir des rapports d'erreur de quelques machines utilisées par un nouveau client qui semblent indiquer que le cookie n'a pas été arrondi avec succès. J'utilise un CookieContainer que j'attache manuellement à chaque HttpWebRequest que j'utilise pour m'assurer que les cookies sont conservés dans toutes les requêtes. demande.

Est-il possible qu'il y ait un logiciel de "sécurité" sur ces machines qui intercepte/bloque la transmission des cookies? (I am en utilisant SSL). Si oui, y a-t-il quelque chose qui peut être fait pour dire ce qui se met en travers?

Answer 1

Il est très différent que ce logiciel de sécurité puisse même voir à l'intérieur de votre paquet si vous utilisez SSL. Les données SSL doivent être cryptées avant même qu'elles ne se transforment en paquets; généralement, ils sont cryptés avant même d'utiliser send() sur le socket. Sauf si vous avez un logiciel de sécurité impressionnant qui a brisé le cryptage SSL et peut regarder à l'intérieur du paquet, cela ne devrait pas être possible.

Les mêmes machines échouent-elles à chaque fois? Ou est-ce que certaines machines échouent au hasard parfois, et d'autres échouent à d'autres moments? Si c'est le dernier, peut-être qu'il se passe quelque chose sur le serveur, pas sur les clients.