Ошибка при отладке приложения MVC: не удалось выполнить проверку MAC-адреса viewstate

Запуск формы теперь, в первый раз, я получаю эту ошибку, когда начинаю отладку моего приложения MVC

Не удалось выполнить проверку MAC-адреса viewstate. Если это приложение размещено в Интернете Ферма или кластер, убедитесь, что настройка конфигурации тот же валидационный ключ и проверка алгоритм. AutoGenerate не может использоваться в кластере.

Полная трассировка стека

[ViewStateException: Invalid viewstate. 
    Client IP: 127.0.0.1
    Port: 
    Referer: 
    Path: /Login/LogOn
    User-Agent: Mozilla/5.0 (Windows; U; Windows NT 6.0; en-US) AppleWebKit/534.7 (KHTML, like Gecko) Chrome/7.0.517.41 Safari/534.7
    ViewState: Fvq7WNUu+qCC00VbTIOTUuBvK4YHjxp3RubwsrFYW93hKlF7I4GLzaNHceRqjjJB0GwvRPWwlwE6brhAZAo+Mp191B/C+l8Dw/w7aQBDCpWGC3ox6hkSeZp10vbjm9eJFQZmGSPyC1rKYwApBBaz0Q==]

[HttpException (0x80004005): Validation of viewstate MAC failed. If this application is hosted by a Web Farm or cluster, ensure that <machineKey> configuration specifies the same validationKey and validation algorithm. AutoGenerate cannot be used in a cluster.]
   System.Web.UI.ViewStateException.ThrowError(Exception inner, String persistedState, String errorPageMessage, Boolean macValidationError) +198
   System.Web.UI.ViewStateException.ThrowMacValidationError(Exception inner, String persistedState) +14
   System.Web.UI.ObjectStateFormatter.Deserialize(String inputString) +274
   System.Web.UI.ObjectStateFormatter.System.Web.UI.IStateFormatter.Deserialize(String serializedState) +4
   System.Web.Mvc.AntiForgeryDataSerializer.Deserialize(String serializedToken) +176

Что это значит?

Обратите внимание: ошибка происходит только во время отладки. Когда я развертываю приложение в локальном IIS, все работает. Он отображается в следующем коде на моей главной странице

<form id="__AjaxAntiForgeryForm" action="#" method="post">
    <%= Html.AntiForgeryToken() %>
</form>

Ответ 1

Непосредственная причина, по которой это происходит, состоит в том, что антивирусное cookie становится недействительным. Закрытие и повторное открытие браузера должно решить проблему. Вы также можете попробовать удалить файл cookie, связанный с вашим тестовым сайтом.

Теперь для основной причины это обычно происходит либо потому, что

вы находитесь в сценарии веб-фермы, и ваши разные серверы не ограничены одинаково (но вы говорите, что это не так)
приложение изменяет автоматически генерируемый MAC из-за изменений, внесенных вами в конфигурацию ваших приложений.
Недавно вы применили исправление для исправления уязвимости шифрования Asp.Net ViewState (которая изменила способ шифрования в asp.net).

Любое из этих звуков знакомо?

Ответ 2

У нас возникла аналогичная проблема после исправления сервера для исправления уязвимости ASP.NET при просмотре на машинах без KB2416471.