来自asp.net应用程序的奇怪未处理异常 - viewstate MAC验证失败
ASP.NET中viewstate MAC验证失败的解决方案
一、名词概念
1. ASP.NET：ASP.NET是一个使用.NET语言构建的开源框架，用于构建可扩展和安全的Web应用程序。.NET框架包含很多库和命名空间，用于处理Web请求、数据操作和管理应用程序的表示层。
2. viewstate：viewstate是ASP.NET中用于在用户浏览器和服务器之间传输状态的一种存储机制。它可以存储任何类型的数据，例如视图状态和控件状态。
3. viewstate MAC：viewstate MAC是一种安全验证机制，它确保只有经过身份验证的客户端可以访问服务器。viewstate MAC使用HMAC哈希算法生成一个加密哈希值，将其存储在viewstate变量中，并通过MAC值来保护该值。
二、分类
- ASP.NET应用程序
- 未处理异常
- viewstate MAC 验证失败
三、优势
- 保护数据的安全性：viewstate MAC 确保只有经过身份验证的客户端才能访问服务器上的敏感数据。
- 避免跨站脚本攻击（XSS）：通过使用viewstate中的加密哈希值，可以避免XSS攻击。因为恶意脚本会试图修改viewstate变量，但这将导致哈希值的变化，从而触发验证。
- 增加应用程序的可信度：在服务器端验证MAC，可以使得ASP.NET应用程序更可信，因为它们提供了更好的安全性来保护用户数据。
四、应用场景
- Web站点和企业应用开发：使用viewstate MAC 可以确保数据的安全性，并保护用户隐私。它可应用于各种类型的ASP.NET应用程序，例如Web站点的创建和企业应用开发的Web层和应用程序服务器。
- Web应用程序的移动设备支持：与适用于桌面浏览器的技术相类似，viewstate MAC也用于移动应用程序中，以提高移动应用程序访问数据和用户隐私的安全性。例如，在手机使用企业应用中的Web层中需要该技术。
五、推荐的腾讯云相关产品
- 对象存储COS：COS（对象存储）是一种低成本、高可用、高可靠的对象存储服务，能实现快速、稳定的大文件存储备份。您可以使用COS作为存储资源，实现ASP.NET中viewstate的数据存储和传输。
链接：腾讯云_对象存储COS
六、产品介绍链接地址
相关·内容
我有一个ASP.NET应用程序，一切都很好，但是几分钟后，当我单击一个按钮时，就会出现以下错误：
视图状态MAC的 验证失败。如果此应用程序由网络场或群集承载，请确保配置指定相同的validationKey和验证算法。AutoGenerate不能在集群中使用。描述:在执行当前web请求时发生了未处理的异常。请查看堆栈跟踪以获得有关错误的更多信息，以及它在代码中<e
浏览 3提问于2011-03-10得票数 3
回答已采纳
验证viewstate失败。如果此应用程序由Web场或群集承载，请确保配置指定相同的验证密钥和验证算法。无法在群集中使用自动生成。
描述:在执行当前web请求时发生了未处理的异常。请查看堆栈跟踪以获得有关错误的更多信息，以及它起源于代码的位置。异常详细信息：System.Web.HttpException: Validation of viewstate<
浏览 8提问于2014-09-04得票数 0
在最新的Asp.Net 中，微软为ASP.Net发布了一个补丁--“不安全的ASP.NET Web (.aspx)配置可以允许远程代码执行”。相关KB为
如果web开发人员为其站点中的任何页面设置EnableViewStateMac=false，攻击者可以利用此设置在web服务帐户的上下文中上载和调用任意
浏览 3提问于2013-12-10得票数 4
刚在一个实时网站上出现了典型的ViewState异常--“验证视图状态MAC失败。如果此应用程序由网络场或群集托管，请确保配置指定相同的validationKey和验证算法。-> System.Web.UI.ViewStateException:无效的视图状态。”这是一个双服务器、负载平衡的环境，我们在两台机器上的web.config中都设置了<machineKey&g
浏览 0提问于2011-04-13得票数 0
回答已采纳
在我们的日志文件中，我发现了以下异常。(ASP.NET，Sitecore 6.6)。你知道为什么会发生这种情况吗？Message: Validation of viewstate MAC failed.completedSynchronously)
Exception: System.Web.UI.V
浏览 0提问于2013-10-14得票数 2
回答已采纳
我有两个网站，它们或多或少是相同的，都运行在同一台服务器上，但在不同的应用程序池下运行。应用程序池都配置为使用“网络服务”凭据运行。在一个网站上--称之为开发拷贝，我收到臭名昭著的“查看状态MAC失败验证”错误。当页面空闲20分钟后发生回发时会发生这种情况。我被告知这是因为我没有在web.config或机器配置文件中指定机器键。手动回收应用程序池会如期而至地复制错误。所以我的问题不是如何阻止这个问题，而是我想知道为什
浏览 1提问于2013-03-21得票数 1
使用ASP.NET视图状态会导致多服务器环境中的问题。
为了防止这种篡改攻击，__VIEWSTATE字段受到消息身份验证代码(MAC)的保护。当回发发生时，ASP.NET将验证
浏览 8提问于2017-03-27得票数 0
回答已采纳
我有一个在本地环境中运行良好的ASP.NET 2.0应用程序。当发布到测试服务器时，服务器上会出现间歇性错误。填充无效，无法移除。描述:在执行当前web请求时发生了未处理的异常。System.Security.Cryptography.CryptographicException：异常详细信息：填充无效，无法删除.在执行当前web请求期间生成一个未处理的异常。我们看到
浏览 5提问于2008-11-21得票数 30
回答已采纳
1回答
我已经在很多网站上搜索过了，但是我没有找到解决方案:-(我想在回邮后使用ViewState (点击图片链接后)。["pivotPlan"]; }此页的状态信息无效，可能已损坏。描述:在
浏览 1提问于2014-06-04得票数 0
1回答
我需要在我的代码(asp.net)中实现CSRF(跨站点请求伪造)保护。虽然我从OWASP获得了一个库，但实现它很痛苦，因为没有提供任何文档。有人能为我提供一种更简单的方法来在.net中实现csrf保护，或者正确配置OWASP库吗？-Chandan
浏览 0提问于2011-12-14得票数 1
我在我的ASP.Net站点上使用ViewState。如果一个用户的浏览在应用程序中导致一个未处理的异常，会发生什么?这会影响另一个同时使用的用户吗？
浏览 0提问于2012-07-02得票数 0
回答已采纳
1回答
我有一个ASP.NET web窗体应用程序，它使用HTML5“脱机Web”技术将页面存储在浏览器缓存中很长一段时间。在这种情况下，用户可以按下表单上的按钮，并在表单从服务器获取后数天或数周时执行回发(即GET请求和POST请求之间的很长时间间隔)。
是什么导致viewstate过时了？也就是说，我如何按需复制这个
浏览 1提问于2015-06-10得票数 0
回答已采纳
我每天在我的网站上看到100+错误，System.Web.HttpException:无效的视图状态。该网站是运行在asp.net 3.5上的iis6，而不是运行在一个网络花园/网络场，单一服务器。Exception: System.Web.HttpException: Invalid viewstate. at System.Web.UI.Page.DecryptStringWithIV20%20%20%20%2
浏览 4提问于2010-01-19得票数 0
2回答
我有一个ASP.Net WebForms应用程序的两个服务器池，其中一个是2k3，另一个是新添加的2k8 R2。我已经将我的应用程序配置为始终对viewstate进行加密。被设置为相同的加密/解密算法和密钥。我有一个负载均衡器，它在各个机箱之间分配流量，当来自一个服务器的初始请求发回另一个服务器时，我得到以下异常：
System.Web.HttpException:验证<
浏览 5提问于2015-07-02得票数 0
回答已采纳
验证viewstate失败。如果此应用程序由网络场或群集承载，请确保配置指定相同的validationKey和验证算法。AutoGenerate不能在集群中使用。描述:在执行当前web请求时发生了未处理的异常。请查看堆栈跟踪以获得有关错误的更多信息，以及它起源于代码的位置。异常详细信息: System.Web.HttpException:验证viewsta
浏览 2提问于2009-04-22得票数 0
在一次关于安全性的讨论中，我的团队中的一位开发人员询问是否有方法可以判断viewstate是否被篡改。我很尴尬地说我不知道答案。我告诉他我会找出答案，但我想我会先给在座的人一个回答的机会。我知道有一些自动验证，但是如果没有启用事件验证，有没有办法手动进行验证？
浏览 2提问于2008-09-16得票数 1
回答已采纳
我正面对着恐惧：错误。好的，我查了一下，发现它可能是由两个原因引起的，viewState不能被页面验证，和/或不能被验证的事件。问题是，我甚至从未在我的应用程序</e
浏览 6提问于2011-09-08得票数 13
回答已采纳
所以我知道ELMAH是一个非常棒的ASP工具。我正在寻找一种跨整个企业的不同技术的集中式错误处理工具。如果您可以从BizTalk或WCF服务中记录异常，则ELMAH可能是合适的。只要它做的不仅仅是捕捉未处理的ASP异常。
有人知道我在说什么，愿意给我一点教育吗？
浏览 2提问于2009-06-04得票数 1
我的应用程序是在asp.net 4.0中，我想使用jQuery将页面重定向到另一个页面，并使用post方法传递一些变量，这些变量只能在使用form.request的另一个页面上访问，或者在查询字符串中不可见我不想为此使用会话或应用程序对象？$('#form1').attr('method', 'post');
$('#form1').attr('acti
浏览 0提问于2013-05-22得票数 0
在发布了我的ASP.NET MVC web应用程序的新版本之后，我经常在浏览该站点时看到这个异常：
System.Web.Mvc.HttpAntiForgeryException:所需的防伪令牌未提供或无效.-> System.Web.HttpException:验证viewstate失败。如果此应用程序由网络场或群集承载，请确保配置指定相同的validationKey和验证
浏览 7提问于2009-09-01得票数 19
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
