ASP.NET Post页面导致验证视图状态MAC失败问题

问题描述：有一个aspx页面A1，当使用js script提交页面（form.submit()）到A2页面时，出现了验证视图状态MAC失败错误。

原因分析：查了一些资料，我的理解是asp提交页面时为了保证页面未被客户修改过，会在server端生成viewstatus的关键字，在目标页会对这个关键字进行比对，类似网络通讯中的加密验证。当用户使用form.submit提交时，未能生成这个关键字，导致了错误的产生。

解决方案：看了一下网上常见的解决方案：

• 在page头部添加 EnableViewStateMac="false"标签。这种方案禁止了asp去校验关键字，虽然解决了报错的问题，却给了黑客篡改数据的机会，安全性上带来了隐患，我并不推荐。

我认为有以下几个解决方案：

•  将form.submit()用asp的button控件来替代 <asp:Button PostBackUrl='A2.aspx' Runat="server">，使用asp的内建机制来提交页面。推荐使用这个方法。
• 建多个form，将需要提交的<form>标签的runat="server"去除（此方法原则上可行，本人未验证）
• 不用asp页面，直接用html+jquery替代。（好像有一些夸张，哈哈）

免费交友网站交友乐www.jyoule.com

转载于:https://www.cnblogs.com/shjyoule/archive/2011/02/16/1956234.html