问题描述:有一个aspx页面A1,当使用script提交页面(form.submit())到A2页面时,出现了验证视图状态MAC失败错误。

原因分析:查了一些资料,我的理解是asp提交页面时为了保证页面未被客户修改过,会在server端生成viewstatus的关键字,在目标页会对这个关键字进行比对,类似网络通讯中的加密验证。当用户使用form.submit提交时,未能生成这个关键字,导致了错误的产生。

解决方案:看了一下网上常见的解决方案:

  • 在page头部添加 EnableViewStateMac="false"标签。这种方案禁止了asp去校验关键字,虽然解决了报错的问题,却给了***篡改数据的机会,安全性上带来了隐患,我并不推荐。

我认为有以下几个解决方案:

  •  将form.submit()用asp的button控件来替代 <asp:Button PostBackUrl='A2.aspx' Runat="server">,使用asp的内建机制来提交页面。推荐使用这个方法。
  • 建多个form,将需要提交的<form>标签的runat="server"去除(此方法原则上可行,本人未验证)
  • 不用asp页面,直接用html+jquery替代。(好像有一些夸张,哈哈)