“视图状态 MAC 验证失败”问题，没有负载平衡、集群或服务器场

Question

这是我们在许多网站上遇到的一个特别无益且困难的问题。这些都是相当高流量且复杂的站点，但它们都在一个盒子上 - 没有负载平衡或网络场。可靠地重现非常困难，但任何有关潜在修复的想法将不胜感激。

需要强调的是，该问题的发生非常间歇性（可能是百分之一？），在这个阶段，我无法隔离网站上导致问题的任何特定操作。

我们能想到的唯一真正的解决方案是将站点转换为 MVC，但正如您可以想象的那样，这是一项非常艰巨的任务。

站点是用 .NET3.5 构建的，显然是基于 Web 表单的，托管在运行 Windows Server 2008 标准、32 位、IIS7 的机器上，应用程序池在“经典”模式下运行。

Answer 1

好的，我可以通过长时间保留登录表单然后填写表单并点击提交来重现此错误。在搜索“viewstate expire”并阅读更多内容后，我尝试在 Web.config 中手动设置该元素。

要添加到 Web.config 文件的特定元素是：

<system.web>
  <machineKey
    validationKey="EEF33150A048D162D22CB36E1CB9956B148C7A4E6999D0F05B53D416D7A16F83823DD626F501DD3549D3E5DCB473634739D0AD9A07F71560946498C943A7586D"
    decryptionKey="0E95F75864047EB6322EA7D5246F2C1175D77A1B016F293C3BAAD000299A3DC8"
    validation="SHA1"
    decryption="AES" />
</system.web>

validationKey 和 decryptionKey 属性中的值只是随机生成的十六进制数字，但需要恰好是 128 和 64分别为字节。