Resolving view state message authentication code (MAC) errors
一个有趣的 ”Validation of viewstate MAC failed” 错误的发现和解决
原来这个服务器第一次回复时,对客户端的HTTP Header里面根本没有Set-Cookie字段。
这是没有赋予Session 变量时ASP.NET的缺省行为 ( SessionID每次请求都会形成,但是未必会发送Set-Cookie 来让客户端保留这个SessioID,除非有赋予Session变量的行为)
于是解决这个问题的直接方法就是在这个Page_Init里面第一时间加一个语句:
protected void Page_Init(object sender, EventArgs e)
{
this.ViewStateUserKey = this.Session.SessionID;
session("forViewSate")="value"
}
这样服务器把SessionID在”Set-Cookie”里发送回去,客户端也可以用Cookie保留SessionID。问题就立刻解决了。
最终排查结果
发现是客户错误地在kentico的CMSPages\PortalTemplate.aspx.cs里面添加了清除response header的代码导致的
protected override void OnPreRenderComplete(EventArgs e)
{
base.OnPreRenderComplete(e);
Response.ClearHeaders();
Response.CacheControl = "private";
}
https://docs.microsoft.com/en-us/answers/questions/558746/aspnet-sessionid.html