检测视图状态篡改

Question

在我的asp.net项目中看到viewstate变了。 无论如何检查我的 ViewState 是否已被篡改？ （最好使用 C#）

Answer 1

viewstate 是用 machinekey（默认服务器 mac）签名的，但是如果它只是你得到的错误，那么它可能是传输错误或类似错误（如果你正在运行一个农场，请确保在所有机器上设置相同的机器密钥）

此外，如果您的安全性后未在视图状态中存储敏感信息，请将其保存在 session 中。

Answer 2

你可以在 ViewState 中添加一个加密的校验和，并在回发后检查它是否仍然正确

编辑：阅读phoenix发布的链接后，似乎ASP.NET中已经内置了这样的机制，所以我的建议可能没用......

Answer 3

有一个内置机制可以检查视图状态是否存在篡改攻击。

您是否收到The view state is invalid for this page and might be corrupted exception and suspecting tampering？ 当您删除回发之间的控件时发生此异常。