验证视图状态 MAC 失败

  • 错误信息:验证视图状态 MAC 失败。如果此应用程序由网络场或群集承载,请确保 <machineKey> 配置指定了相同的 validationKey 和验证算法。不能在群集中使用 AutoGenerate。
  • 网上流行的一种错误解决方案:
1:修改当前页面的@page属性,添加enableEventValidation="false" viewStateEncryptionMode="Never"

或者在web.config里添加<pages enableEventValidation="false" viewStateEncryptionMode="Never" />

2:修改当前页面的@page属性,添加enableEventValidation="false" enableViewStateMac="false"

或者在web.config里添加<pages enableEventValidation="false" enableViewStateMac="false" />

关闭这些属性会严重降低安全性,如果你的网站还要拿出去卖钱或者要经受安全公司的测试,还是不要这么做。

  • 正确的解决方法:

         在 web.config 的 configuration/system.web/ 下配置

<machineKey 
    validationKey="AutoGenerate|value[,IsolateApps]"
    decryptionKey="AutoGenerate|value[,IsolateApps]"
    validation="[SHA1|MD5|3DES]"
    decryption="[Auto|]"
/>

  • decryption 解密算法。可选值:Auto(默认)、AES、3DES。(在 .NET Framework 1.1 及以下版本中,没有此属性)
  • decryptionKey 加解密密钥。这里要自己手动设置为十六进制字符串,长度根据所选密钥设定。
  • validation 验证算法。可选值:AES、MD5、SHA1(默认)、3DES
  • validationKey 验证密钥,用来创建 MAC(消息身份验证代码),以保证视图状态未被更改。这里要自己手动设置为十六进制字符串,长度根据所选密钥设定。
  • 自动产生machinekey密钥的在线工具http://www.cftea.com/tools/online/machineKey/

你可能感兴趣的:(验证视图状态 MAC 失败)