Антиподделка ASP.MVC маркерные и криптографические ошибки

Я не уверен, есть ли корреляция, но после добавления файла robots.txt, исключающего мои действия при входе в систему, я больше не вижу этих ошибок. Я подозреваю, что это связано с тем, что поисковый робот попадает на страницу и пытается вызвать действие входа в систему.

РЕДАКТИРОВАТЬ : Я также видел эту проблему при получении старых файлов cookie после перезапуска пула приложений. Я прибег к настройке machineKey явным образом, чтобы изменения ключей проверки / дешифрования при перезапуске приложения не влияли на старые файлы cookie, которые могут быть повторно отправлены.

После обновления сайта и перехода на фиксированный ключ machineKey я обнаружил, что был все еще получаю эти ошибки от людей, у которых были файлы cookie из предыдущей версии. В качестве временной работы я добавил следующий обработчик Application_Error:

    public void Application_Error()
    {
        var exception = Server.GetLastError().GetBaseException();
        if (exception is System.Security.Cryptography.CryptographicException)
        {
            Server.ClearError();
            if (Request.IsAuthenticated)
            {
                var form = new FormsAuthenticationWrapper();
                form.SignOut();
                Session.Clear();
            }
            Response.Cookies.Clear();
            Response.Redirect( "~" );
        }
    }