验证视图状态 MAC 失败与MachineKey

转自：http://blog.csdn.net/gaofeng2000/archive/2009/09/03/4517270.aspx

 

我是在收到用户发来的这个错误信息的截图后才认识到什么是MachineKey的。

有关MachineKey的概念、MachineKey的生成以及web.config文件中的配置，网上一搜一大堆，为了方便阅读，我将其粘贴到本作文的最后，我想重点说的是问题的解决方法。

因为系统部署时并没有用到群集，只有一台服务器，所以，用户出现这个问题显然并非是不同的MachineKey所致，如果我硬在配置文件中加 上一个MachineKey，肯定不能解决这个问题。况且，全公司上百号人使用这个系统，已经正常运行了几年，这个用户出现的问题应该纯属偶然了。但问题 总要解决，即使只有一个用户。我注意到，虽然系统返回的是服务器错误，但造成这个错误的诱因肯定还是来源于该用户的错误请求，毕竟只有一台电脑出现，根据 以往的经验， 这八成又是IE在做怪。于是，在电话中我指导用户将其浏览器的cookie清空，然而问题依旧。最后，我只好使出了自己的绝招，祭出了IE杀手 firefox，问 题终于被解决。

用户不再烦我，接下来该自己烦自己了，思考一下问题产生的原因。与MachineKey相关的只有cookie、viewstate这些东西了，因为也没 有跑到用户那里仔细查看，只能是臆断，或许用户的IE又被劫持或破坏，这些事情我们经常见到，只要这个用户开放了上网，十有八九都会中招，到最后搞的都没 有办法修复，只好装个火狐了事，实在不行了只好重装系统，因为公司内有些关键系统还非得在IE下才能跑。

有关MachineKey的官方文档，请访问这里：
http://msdn.microsoft.com/zh-cn/library/ms998288(en-us).aspx

==============================================
MachineKey的概念：
如果你的Asp.Net程序执行时碰到这种错误：“验证视图状态 MAC 失败。如果此应用程序由网络场或群集承载，请确保 <machineKey> 配置指定了相同的 validationKey 和验证算法。不能在群集中使用 AutoGenerate。” 那么说明你没有让你的应用程序使用统一的machineKey，那么machineKey的作用是什么呢？按照MSDN的标准说法：“对密钥进行配置，以 便将其用于对 Forms 身份验证 Cookie 数据和视图状态数据进行加密和解密，并将其用于对进程外会话状态标识进行验证。”也就是说Asp.Net的很多加密，都是依赖于machineKey里面 的值，例如Forms 身份验证 Cookie、ViewState的加密。默认情况下，Asp.Net的配置是自己动态生成，如果单台服务器当然没问题，但是如果多台服务器负载均 衡，machineKey还采用动态生成的方式，每台服务器上的machinekey值不一致，就导致加密出来的结果也不一致，不能共享验证和 ViewState，所以对于多台服务器负载均衡的情况，一定要在每台站点配置相同的machineKey。

machineKey生成的算法：

validationKey = CreateKey(20);

decryptionKey = CreateKey(24);

     protected string CreateKey(int len)

     {

            byte[] bytes = new byte[len];

            new RNGCryptoServiceProvider().GetBytes(bytes);

              StringBuilder sb = new StringBuilder();

              for(int i = 0; i < bytes.Length; i++)

              {   

                   sb.Append(string.Format("{0:X2}",bytes[i]));

              }

              return sb.ToString();

     }

参考的matchineKey配置：

<?xml version="1.0"?>

<configuration>

  <system.web>

    <machineKey validationKey="3FF1E929BC0534950B0920A7B59FA698BD02DFE8" decryptionKey="280450BB36319B474C996B506A95AEDF9B51211B1D2B7A77" decryption="3DES" validation="SHA1"/>

     </system.web>

</configuration>