ASP.NET EventValidation non riesce quando .NET 4.5 Framework è installato in un solo server dietro il servizio di bilanciamento del carico

Question

Abbiamo installato. NET Framework 4.5 in uno dei nostri server web. Le nostre applicazioni sono mirate per .net 4.0 ed eseguono più server dietro un sistema di bilanciamento del carico.

Dopo l'installazione si ottiene il seguente messaggio di errore per qualche POST chiede

ERROR_NAME = System.ArgumentException error_message = Invalid argument postback o callback. La convalida degli eventi è abilitata utilizzando nella configurazione o <% @ Page EnableEventValidation = "true"%> in una pagina. Per motivi di sicurezza, questa funzionalità verifica che gli argomenti di postback o eventi di callback abbiano origine dal controllo server che li ha originariamente visualizzati. Se i dati sono validi e previsti, utilizzare il metodo ClientScriptManager.RegisterForEventValidation per registrare i dati di postback o callback per la convalida. error_details = Sorgente: System.Web

Il valore __EVENTVALIDATION nel corpo della richiesta è diverso quando viene richiesto dal server con installazione .net 4.5. MSDN afferma che le modifiche alla crittografia in .net 4.5 utilizzano la configurazione di opt-in, quindi per impostazione predefinita dovrebbe essere compatibile con le versioni precedenti.

C'è una modifica di configurazione, senza disabilitare la convalida degli eventi, Devo fare per _EVENTVALIDATION comportarsi lo stesso su macchine con .net 4.5 installato come si comporta solo con .net 4.0?

Answer 1

Interessante problema, proverei a congelare alcuni comportamenti a una versione specifica del Framework (nel web.config).

The Request Validation Mode

<httpRuntime requestValidationMode="4.0" /> 

The compilation target Framework

<compilation targetFramework="4.0"> 

The Control rendering compatibility version

<pages controlRenderingCompatibilityVersion="4.0"/> 

Answer 2

mi piacerebbe verificare le configurazioni chiave della macchina e assicurarsi che i suoi lo stesso su tutti i server. Uses for MachineKey in ASP.NET e http://aspnetresources.com/tools/machineKey

Inoltre, è possibile controllare se avete script lato client

"Se si scrive script client che cambia un controllo nel client in fase di esecuzione, potrebbe essere necessario utilizzare il metodo RegisterForEventValidation al fine di evitare errori di convalida di eventi falsi. "

http://msdn.microsoft.com/en-us/library/system.web.ui.page.enableeventvalidation.aspx

Answer 3

Ho avuto lo stesso problema come stiamo migrando nostra server farm a Windows 2012 (.NET 4.5) a partire dal 2003 (NET 4.0). Esaminando ClientScriptManager, il codice di convalida dell'evento è notevolmente cambiato.

Una correzione per questo è stato quello di aggiungere l'appSetting di utilizzare la compatibilità Legacy convalida degli eventi come descritto here

<appSettings> 
    <add key="aspnet:UseLegacyEventValidationCompatibility" value="true" /> 
</appSettings> 

Ora i valori generati per la convalida evento nelle mie pagine sono le stesse sia generato da .NET 4.0 o 4 .5