验证视图状态 MAC 失败

验证视图状态 MAC 失败。如果此应用程序由网络场或群集承载，请确保 <machineKey> 配置指定了相同的

validationKey 和验证算法。不能在群集中使用 AutoGenerate。

说明: 执行当前 Web 请求期间，出现未处理的异常。请检查堆栈跟踪信息，以了解有关该错误以及代码中导致错误

的出处的详细信息。

异常详细信息: System.Web.HttpException: 验证视图状态 MAC 失败。如果此应用程序由网络场或群集承载，请确

保 <machineKey> 配置指定了相同的 validationKey 和验证算法。不能在群集中使用 AutoGenerate。

源错误:

 

[没有相关的源行]

 

源文件: c:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Temporary ASP.NET Files\qyml\8628829d\<?

xml:namespace prefix = st1 />78625d\App_Web_sbylroeu.0.cs    行: 0

堆栈跟踪:

 

[HttpException (0x80004005): 无法验证数据。]

   System.Web.Configuration.MachineKeySection.GetDecodedData(Byte[] buf, Byte[] modifier, Int32

start, Int32 length, Int32& dataLength) +289

   System.Web.UI.ObjectStateFormatter.Deserialize(String inputString) +140

[ViewStateException: 无效的视图状态。

       Client IP: 222.90.144.123

       Port: 1377

       User-Agent: Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; .NET CLR

2.0.50727; CIBA)

       ViewState:

/wEPDwUKMjExODgyODgyMw9kFgICAQ9kFgICAg9kFgICAw9kFgICAQ9kFgYCEw8PFgIeBFRleHQFAjU0ZGQCFQ88KwAJAQAPFgQeC

ERhdGFLZXlzFgAeC18hSXRlbUNvdW50AgpkFhRmD2QWAmYPFQgCNzQk5bm/5bee5LuZ5rW3572R57uc56eR5oqA5pyJ6ZmQ5YWs5Y

+4CeW5v

+S4nOecgQnlub/lt57luIIc572R57uc5ri45oiPLee9kea4uOW8gOWPkeWVhgzjgIrmrabmmJPjgIsG5puy54+CCzE1OTE1ODExNj

AxZAIBD2QWAmYPFQgCNzMk55uu5qCH2v5Lu277yI5YyX5Lqs77yJ5pyJ6ZmQ5YWs5Y+4CeWMl

+S6rOW4ggnmtbfmt4DljLoc572R57uc5ri45oiPLee9kea4uOW8gOWPkeWVhgzlpKnpqoTns7vliJcJ5LiA5reHCDgyMzA2ODgwZA

ICD2QWAmYPFQgCNzIk5LiK5rW36Zuq5aSp572R57uc56eR5oqA5pyJ6ZmQ5YWs5Y+4CeS4iua1t

+W4ggnlvpDmsYfljLoc572R57uc5ri45oiPLee9kea4uOW8gOWPkeWVhifjgIrlnKPmiJjkvKDlpYfjgIvjgIHjgIrmtbflpKnkvK

DlpYfjgIsJ5p2O5bCP5by6DDAyMS02NDU5NTczOWQCAw9kFgJmDxUIAjcxJOWkqea0pemjjuS6kee9kee7nOaKgOacr

+aciemZkOWFrOWPuAnljJfkuqzluIIJ5pyd6Ziz5Yy6HOe9kee7nOa4uOaIjy3nvZHmuLjov5DokKXllYYABuWJjeWPsAwwMTAtNj

QzOT...]

[HttpException (0x80004005): 验证视图状态 MAC 失败。如果此应用程序由网络场或群集承载，请确保

<machineKey> 配置指定了相同的 validationKey 和验证算法。不能在群集中使用 AutoGenerate。]

   System.Web.UI.ViewStateException.ThrowError(Exception inner, String persistedState, String

errorPageMessage, Boolean macValidationError) +106

   System.Web.UI.ViewStateException.ThrowMacValidationError(Exception inner, String persistedState)

+14

   System.Web.UI.ObjectStateFormatter.Deserialize(String inputString) +242

   System.Web.UI.ObjectStateFormatter.System.Web.UI.IStateFormatter.Deserialize(String

serializedState) +4

   System.Web.UI.Util.DeserializeWithAssert(IStateFormatter formatter, String serializedState) +37

   System.Web.UI.HiddenFieldPageStatePersister.Load() +207

   System.Web.UI.Page.LoadPageStateFromPersistenceMedium() +105

   System.Web.UI.Page.LoadAllState() +43

   System.Web.UI.Page.Proce***equestMain(Boolean includeStagesBeforeAsyncPoint, Boolean

includeStagesAfterAsyncPoint) +6785

   System.Web.UI.Page.Proce***equest(Boolean includeStagesBeforeAsyncPoint, Boolean

includeStagesAfterAsyncPoint) +242

   System.Web.UI.Page.Proce***equest() +80

   System.Web.UI.Page.Proce***equestWithNoAssert(HttpContext context) +21

   System.Web.UI.Page.Proce***equest(HttpContext context) +49

   ASP.companylist_colist_aspx.Proce***equest(HttpContext context) in c:\WINDOWS\Microsoft.NET

\Framework\v2.0.50727\Temporary ASP.NET Files\qyml\8628829d\78625d\App_Web_sbylroeu.0.cs:0

   System.Web.CallHandlerExecutionStep.System.Web.HttpApplication.IExecutionStep.Execute() +181

   System.Web.HttpApplication.ExecuteStep(IExecutionStep step, Boolean& completedSynchronously) +75

 

--------------------------------------------------------------------------------

版本信息: Microsoft .NET Framework 版本:2.0.50727.3603; ASP.NET 版本:2.0.50727.3082

解决方案：(转)

方案一：

最近购买了一个NET2.0的虚拟主机,开开心心的把刚做好的网站传了上去,运行后却出了一个令人十分头痛

的问题,cookies莫名其妙的提前过期,部分页面不定时的出现MAC验证失败,可是程序在本地运行一切正常

啊,于是怀疑服务器设置有问题,在与虚拟主机提供商几次电话之后(都快吵起来了)他们决定给我重新更换

一台服务器,换完之后,上传程序,问题依旧,与此同时我也可以确定,我的程序绝对是没有问题的,后来上网

一搜,有很多讲MAC验证视图状态失败的解决方法都是在页里或web.config里加

EnableEventValidation="false" EnableViewStateMac="false" ViewStateEncryptionMode="Never" 这

些个设置以避免错误出现,我也尝试了一下,并不能从根本上解决我遇到的问题。 
　　就在我快要绝望的时候无意间发现了一个网页里讲他的Blog系统从NET1.1升级到NET2后之前所生成的

所有cookies将会失效，因为NET2和NET1使用的machineKey不相同，真是柳暗花明又一村啊，顺着这个线

索我又查阅了很多关于machineKey的资料，其中有一篇文章讲的非常好：
----------------------------------------------------------------------------------
　　验证视图状态 MAC 失败。如果此应用程序由网络场或群集承载，请确保 <machineKey> 配置指定了

相同的 validationKey 和验证算法。不能在群集中使用 AutoGenerate。

　　Asp.Net应用程序中为什么要MachineKey？如何生成MachineKey？2007年01月24日 星期三 15:03如果

你的Asp.Net程序执行时碰到这种错误：“验证视图状态 MAC 失败。如果此应用程序由网络场或群集承载

，请确保 <machineKey> 配置指定了相同的 validationKey 和验证算法。不能在群集中使用

AutoGenerate。”那么说明你没有让你的应用程序使用统一的machineKey，那么machineKey的作用是什么

呢？按照MSDN的标准说法：“对密钥进行配置，以便将其用于对 Forms 身份验证 Cookie 数据和视图状

态数据进行加密和解密，并将其用于对进程外会话状态标识进行验证。”也就是说Asp.Net的很多加密，

都是依赖于machineKey里面的值，例如Forms 身份验证 Cookie、ViewState的加密。默认情况下，

Asp.Net的配置是自己动态生成，如果单台服务器当然没问题，但是如果多台服务器负载均衡，

machineKey还采用动态生成的方式，每台服务器上的machinekey值不一致，就导致加密出来的结果也不一

致，不能共享验证和ViewState，所以对于多台服务器负载均衡的情况，一定要在每台站点配置相同的

machineKey。 
------------------------------------------------------------------------------------
　　查下MSDN就明白了，validationKey和decryptionKey的默认值是AutoGenerate，由系统随机生成密钥

，如果在本地或者使用的是独立主机通常不会有什么问题，但是使用虚拟主机，一台服务器上有多个虚拟

主机存在时就会出现以上问题，MSDN中也特别指出不能在群集中使用 AutoGenerate应该指定固定的密钥

值，至此真相水落石出，立刻在web.config中添加关于machineKey的配置项，并手动设置其中的密钥值，

这里请注意，不同加密算法对于密钥的最大字符长度是不同的，在这里能够使用的有AES，DES，3DES，

SHA1，MD5，我只知道DES的密钥字符长度为16，3DES长度为48，手动设置时密钥长度必须等于其最大长度

，否则会出错！至于密钥的16进制值可以随便输入。

参考的matchineKey配置：

<system.web>
    <machineKey validation="3DES"

validationKey="319B474B1D2B7A87C996B280450BB36506A95AEDF9B51211"

decryptionKey="280450BB36319B474C996B506A95AEDF9B51211B1D2B7A87" decryption="3DES"/>
     </system.web> 
方案二

<pages validateRequest="false"/>改为:

<pages enableEventValidation="false" viewStateEncryptionMode ="Never" />

 

自我分析：

要么是两台服务器的文件不一致

添加上machineKey 后就可以解决访问的是同一个程序

<machineKey validationKey="90C28AC11E1522312CC38F3C650F8429C6C6F9C1CF0ADEE230911763106B0E"

decryptionKey="9231F8824A9F9F1601B510F93D084A78B05BAA2907F3E723" decryption="3DES"

validation="SHA1"/>

 

来源：http://blog.51cto.com/zhjjzhjj/1059167