什么是视图状态？它是如何编码的？是否加密？谁使用 ViewState？

Question

什么是视图状态？它是如何编码的？是否加密？谁使用 ViewState？

Answer 1

视图状态是一种哈希映射（或者至少您可以这样认为），ASP.NET 使用它来存储有关页面的所有临时信息 - 例如每个选择框中当前选择的选项、其中的值在每个文本框中，打开哪个面板等。您还可以使用它来存储任何任意信息。

整个地图被序列化和加密编码，并保存在一个隐藏变量中，每当您在需要服务器往返的页面上执行任何操作时，该变量都会发布回服务器。您可以通过这种方式从服务器代码访问控件上的值。如果您更改服务器代码中的任何值，则会在视图状态中进行该更改并将其发送回浏览器。

不过，请注意在视图状态中存储了多少信息……它很快就会变得臃肿，并且每次到服务器和返回的传输速度都很慢。

至于加密，我不知道它有多强，但它肯定不容易被人类阅读。不过，我不会将其用于敏感信息。 正如评论中所指出的，它根本没有加密。只是基本编码，很容易逆转。

Answer 2

如果您确实想理解 ViewState（不仅仅是它的用途），那么您可能需要阅读这篇精彩的文章（不幸的是，我不是该文章的作者:-）。
但请注意，它有点过时了，但仍然是一本很好的读物。

Answer 3

请允许我与大家分享我今天学到的东西。

什么是视图状态？

Microsoft® ASP.NET 视图状态，简而言之，是使用的技术
用于保存对 Web 窗体状态的更改的 ASP.NET 网页
跨回发。

视图状态将页面控件的值存储为字符串
采用某些散列和编码技术进行散列和编码。它仅
包含有关页面及其控件的信息

如果我有这样的内容：

protected void Page_Load(object sender, EventArgs e)
{
    ViewState["UserName"] = "Shubh Dasgupta";
    ViewState["Password"] = "IAmAPassword";
}

默认情况下，页面的视图状态放置在名为 __VIEWSTATE 的隐藏表单字段中。

<input type="hidden" name="__VIEWSTATE" id="__VIEWSTATE" 
     value="/wEPDwULLTE2MTY2ODcyMjkPFgQeCFVzZXJOYW1lBQ5TaHViaCBEYXNndXB0YR4IUGFzc3dvcmQFDElBbUFQYXNzd29yZGRk2/xP37hKKE9jfGYYzFjLuwpi6rHlPdXhfSspF6YRZiI=" />

了解更多内容

它是如何编码的？是否加密？

默认情况下，ViewState 已编码但未加密。让我们采用前面的输入类型值来运行以下代码：

protected void btnDecode_Click(object sender, EventArgs e)
{
    //txtViewState.Text = "/wEPDwULLTE2MTY2ODcyMjkPFgQeCFVzZXJOYW1lBQ5TaHViaCBEYXNndXB0YR4IUGFzc3dvcmQFDElBbUFQYXNzd29yZGRk2/xP37hKKE9jfGYYzFjLuwpi6rHlPdXhfSspF6YRZiI="
    string str = System.Text.Encoding.ASCII.GetString(Convert.FromBase64String(txtViewState.Text));
    lblDecodedString.Text = str;
}

上述代码的输出将是 ? -1616687229 UserName Shubh DasguptaPassword IAmAPassworddd??O??J(Oc|f?X?? b???=??}+)?f"

如果您详细阅读了我之前提到的文章，您会发现会提出“Cost Of ViewState”，它写得清晰漂亮：

在所有页面访问中，在保存视图状态阶段 Page 类
收集其所有控件的集体视图状态
控制层次结构并将状态序列化为 Base-64 编码
细绳。 （这是在隐藏的 __VIEWSTATE 中发出的字符串
表单提交。）类似地，在回发时，加载视图状态阶段需要
反序列化持久视图状态数据，并更新相关
控件层次结构中的控件。

自己尝试一下。 下载示例

Answer 4

它是由 ASP.NET 生成的隐藏字段，包含有关页面上所有控件的信息。理想情况下，视图状态不需要加密，因为它不应该包含敏感信息。要指示应加密视图状态，请将 machine.config 文件中的 元素的验证属性设置为 3DES。 MSDN 上有一篇描述 ViewState 的好文章。

Answer 5

默认情况下，ViewState 不加密，使用 base64 编码。如果您的页面具有带控件的操作，您可能需要使用视图状态。

Answer 6

ViewState 是 ASP.NET 用于启用回发模型的一项技术。所有标记为 runat="server" 的控件的状态都存储在此 base64 字符串中。

这篇pluralsite 文章详细解释了深度