阿不

潜水

  博客园 :: 首页 :: 博问 :: 闪存 :: 新随笔 :: 联系 :: 订阅 订阅 :: 管理 ::
  212 随笔 :: 0 文章 :: 3078 评论 :: 107万 阅读
< 2025年3月 >
23 24 25 26 27 28 1
2 3 4 5 6 7 8
9 10 11 12 13 14 15
16 17 18 19 20 21 22
23 24 25 26 27 28 29
30 31 1 2 3 4 5
    Asp.net 的ViewState机制给我们带来了很多方便,但是有时候也会产生一些莫名其妙的问题。很经常遇到的就是ViewStae的验证出错,以前就有遇到这样的问题了。解决办法都是把出现错误的那个页面的EnableViewStateMac属性设置为"false",或者干脆就在web.config里<system.web><pages>节点属性里设置就OK了,反正也不出错了,也没想会不会产生安全性问题。
    今天又遇到了类似的问题了,异常信息也是类似的(记不太清楚了,好像是有点不一样)提示信息是这样的:

Validation of viewstate MAC failed. If this application is hosted by a Web Farm or cluster, ensure that <machineKey> configuration specifies the same validationKey and validation algorithm. AutoGenerate cannot be used in a cluster.

Description: An unhandled exception occurred during the execution of the current web request. Please review the stack trace for more information about the error and where it originated in the code.

Exception Details: System.Web.HttpException: Validation of viewstate MAC failed. If this application is hosted by a Web Farm or cluster, ensure that <machineKey> configuration specifies the same validationKey and validation algorithm. AutoGenerate cannot be used in a cluster.

    在记录的中文日志是说:数据无法验证
    可是这回不一样了,把EnableViewStateMac设为false,还不能解决问题,还会出现另一个异常提示:
The state information is invalid for this page and might be corrupted. 

    网上也搜出一堆这样的问题,可是没有更好的解释了(就算有也看不懂)。
想到是加密解密的问题,看到<pages>节点下还有一个viewStateEncryptionMode属性,于是就把它设为
Never 。再一试,问题就解决了,不出错了。可是不出错了,也改了默认配置了,也不加密了,也不验证了,那会不会产生新的,更严重的问题--------安全性问题?

posted on   阿不  阅读(2964)  评论(3编辑  收藏  举报
编辑推荐:
· 如何编写易于单元测试的代码
· 10年+ .NET Coder 心语,封装的思维:从隐藏、稳定开始理解其本质意义
· .NET Core 中如何实现缓存的预热?
· 从 HTTP 原因短语缺失研究 HTTP/2 和 HTTP/3 的设计差异
· AI与.NET技术实操系列:向量存储与相似性搜索在 .NET 中的实现
阅读排行:
· 周边上新:园子的第一款马克杯温暖上架
· Open-Sora 2.0 重磅开源!
· 分享 3 个 .NET 开源的文件压缩处理库,助力快速实现文件压缩解压功能!
· Ollama——大语言模型本地部署的极速利器
· [AI/GPT/综述] AI Agent的设计模式综述
点击右上角即可分享
微信分享提示