asp.net 部署多服务器后:无效的视图状态

asp.net 在本地开发测试及部署到单个服务器上没有出现问题。但使用负载均衡部署到多台服务器时报错:无效的视图状态。

原因:按照MSDN的标准说法:“对密钥进行配置,以便将其用于对 Forms 身份验证 Cookie 数据和视图状态数据进行加密和解密,并将其用于对进程外会话状态标识进行验证。”也就是说Asp.Net的很多加密,都是依赖于machineKey里面的值,例如Forms 身份验证 Cookie、ViewState的加密。默认情况下,Asp.Net的配置是自己动态生成,如果单台服务器当然没问题,但是如果多台服务器负载均衡,machineKey还采用动态生成的方式,每台服务器上的machinekey值不一致,就导致加密出来的结果也不一致,不能共享验证和ViewState,所以对于多台服务器负载均衡的情况,一定要在每台站点配置相同的machineKey。

解决方法:在web.config 的system.web节点里添加  <machineKey validationKey="" decryptionKey=""/>。 

其中,validationKey 的值可以是48到128个字符长,强烈建议使用可用的最长密钥。decryptionKey 的值可以是16到48字符长,建议使用48字符长。

自己去手动创建验证密钥和解密密钥并没有多大的意义。如果你这么做的话,它们可能随机性不足,这就可能允许某种类型的攻击。更好的办法是使用代码和.NET加密类(System.Security.Cryptography 命名空间)生成随机密钥,代码如下:

/// <summary>
/// 使用加密服务提供程序实现加密生成随机数
/// </summary>
/// <param name="length"></param>
/// <returns>16进制格式字符串</returns>
private string CreateMachineKey(int length)
{
// 要返回的字符格式为16进制,byte最大值255
// 需要2个16进制数保存1个byte,因此除2
byte[] random = new byte[length / 2];

// 使用加密服务提供程序 (CSP) 提供的实现来实现加密随机数生成器 (RNG)
RNGCryptoServiceProvider rng = new RNGCryptoServiceProvider();

// 用经过加密的强随机值序列填充字节数组
rng.GetBytes(random);

StringBuilder machineKey = new StringBuilder(length);
for (int i = 0; i < random.Length; i++)
{
machineKey.Append(string.Format("{0:X2}", random[i]));
}
return machineKey.ToString();
}

ref:

https://blog.csdn.net/liuqiao0327/article/details/54018922

https://www.cnblogs.com/SkySoot/archive/2012/07/09/2583061.html

猜你喜欢

转载自www.cnblogs.com/greennnnnnnn/p/12424821.html