65、ASP.NET 状态管理：视图状态与控件状态的深度解析

ASP.NET 状态管理：视图状态与控件状态的深度解析

1. 视图状态概述

视图状态在 ASP.NET 中扮演着重要角色，它是页面及其控件在渲染为 HTML 之前的当前状态的体现。视图状态会被序列化为一个隐藏字段并下载到客户端，当页面回发时，它又会从隐藏字段中恢复、反序列化，并用于初始化页面和服务器控件。

视图状态的计算是页面的 ViewState 属性内容与页面中所有控件的视图状态的累积结果。

2. 视图状态常见问题

2.1 安全性与性能问题

视图状态的使用涉及两个热门问题：安全性和性能。很多开发者对视图状态的安全性存疑，因为它存储在隐藏字段中，可能会受到潜在入侵者的威胁。虽然数据以哈希格式存储，但不能完全保证不被篡改。

从性能方面来看，对于功能丰富且使用大量控件的页面，视图状态可能会变得相当大，这会增加页面下载和上传的负担，影响应用的整体性能。

2.2 视图状态加密与安全措施

2.2.1 加密设置

默认情况下，视图状态未加密，但可以通过修改 web.config 文件来开启加密：

<machineKey validation="3DES" />

当 validation 属性设置为 3DES 时，视图状态验证技术将使用 3DES 加密，且不对内容进行哈希处理。此设置会应用于应用程序中的所有页面，也可以