"Validation of ViewState Mac failed" exception

    Asp.net 的ViewState机制给我们带来了很多方便,但是有时候也会产生一些莫名其妙的问题。很经常遇到的就是ViewStae的验证出错,以前就有遇到这样的问题了。解决办法都是把出现错误的那个页面的EnableViewStateMac属性设置为"false",或者干脆就在web.config里<system.web><pages>节点属性里设置就OK了,反正也不出错了,也没想会不会产生安全性问题。
    今天又遇到了类似的问题了,异常信息也是类似的(记不太清楚了,好像是有点不一样)提示信息是这样的:

Validation of viewstate MAC failed. If this application is hosted by a Web Farm or cluster, ensure that <machineKey> configuration specifies the same validationKey and validation algorithm. AutoGenerate cannot be used in a cluster.

Description: An unhandled exception occurred during the execution of the current web request. Please review the stack trace for more information about the error and where it originated in the code.

Exception Details: System.Web.HttpException: Validation of viewstate MAC failed. If this application is hosted by a Web Farm or cluster, ensure that <machineKey> configuration specifies the same validationKey and validation algorithm. AutoGenerate cannot be used in a cluster.

    在记录的中文日志是说:数据无法验证
    可是这回不一样了,把EnableViewStateMac设为false,还不能解决问题,还会出现另一个异常提示:
The state information is invalid for this page and might be corrupted. 

    网上也搜出一堆这样的问题,可是没有更好的解释了(就算有也看不懂)。
想到是加密解密的问题,看到<pages>节点下还有一个viewStateEncryptionMode属性,于是就把它设为
Never 。再一试,问题就解决了,不出错了。可是不出错了,也改了默认配置了,也不加密了,也不验证了,那会不会产生新的,更严重的问题--------安全性问题?
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值