ASP.NET 验证视图状态 MAC 失败的解决方法

 

 

• 错误信息：验证视图状态 MAC 失败。如果此应用程序由网络场或群集承载，请确保 <machineKey> 配置指定了相同的 validationKey 和验证算法。不能在群集中使用 AutoGenerate。
• 网上流行的一种错误解决方案：

1:修改当前页面的@page属性，添加enableEventValidation="false" viewStateEncryptionMode="Never"

或者在web.config里添加<pages enableEventValidation="false" viewStateEncryptionMode="Never" />

2:修改当前页面的@page属性，添加enableEventValidation="false" enableViewStateMac="false"

或者在web.config里添加<pages enableEventValidation="false" enableViewStateMac="false" />

关闭这些属性会严重降低安全性，如果你的网站还要拿出去卖钱或者要经受安全公司的测试，还是不要这么做。

 

 

• 正确的解决方法：

 

 

         在 web.config 的 configuration/system.web/ 下配置

 

 

<machineKey 
   validationKey="AutoGenerate|value[,IsolateApps]"
   decryptionKey="AutoGenerate|value[,IsolateApps]"
   validation="[SHA1|MD5|3DES]"
   decryption="[Auto|]"
/>

 

• decryption 解密算法。可选值：Auto（默认）、AES、3DES。（在 .NET Framework 1.1 及以下版本中，没有此属性）
• decryptionKey 加解密密钥。这里要自己手动设置为十六进制字符串，长度根据所选密钥设定。
• validation 验证算法。可选值：AES、MD5、SHA1（默认）、3DES
• validationKey 验证密钥，用来创建 MAC（消息身份验证代码），以保证视图状态未被更改。这里要自己手动设置为十六进制字符串，长度根据所选密钥设定。
• 自动产生machinekey密钥的在线工具http://www.cftea.com/tools/online/machineKey/