Intermittent Invalid Viewstate Error in ASP.NET Web pages

默认情况下, ASP.NET 验证 ViewState 以确保它未被篡改的内容。 如果此验证测试失败, 引发一个无效 ViewState 异常。

通常导致间歇性的 Invalid Viewstate Error 可能有以下几种情况：

l          Application Pool Recycling

l          Server Farms or Server Clusters

l          Form Posts

l          Proxy servers and Virus Scanners

 

1、Application Pool Recycling

         IIS 6 周期性的回收应用程序池，当应用程序池被回收时，客服端请求可能会导致  invalid viewstate error。

解决方法是重新调整应用程序池，使其回收期尽可能少的发生在访问高峰时间。

 

2、Server Farms or Server Clusters

         如果此应用程序由网络场或群集承载，确保 <machineKey> 配置指定了相同的 validationKey 和验证算法。不能在群集中使用 AutoGenerate。

         Asp.Net的很多加密，都是依赖于machineKey里面的值，例如Forms 身份验证 Cookie、ViewState的加密。默认情况下，Asp.Net的配置是自己动态生成，如果单台服务器当然没问题，但是如果多台服务器负载均衡，machineKey还采用动态生成的方式，每台服务器上的machinekey值不一致，就导致加密出来的结果也不一致，不能共享验证和ViewState，所以对于多台服务器负载均衡的情况，一定要在每台站点配置相同的machineKey。

（Key 必须是128为随机字符组成，确保其在每个webserver的配置文件中）

 

3、Form Posts

viewstate 只能回发到同一页，如果传递到其他页将失效。

一个可能的办法是，如果不实现身份验证机制，避免使用机器身份验证检查。disabling the Machine Authentication Check，

 

4、Proxy servers and Virus Scann

防火墙和/或防病毒软件可篡改 ViewState 从而导致无效 ViewState 异常。