.NET 4.5 Frameworkがロードバランサの背後にある1台のサーバにインストールされていると、ASP.NET EventValidationが失敗する

Question

私たちのWebサーバの1つに.net 4.5 Frameworkがインストールされています。当社のアプリケーションは、.net 4.0を対象としており、ロードバランサの背後にある複数のサーバから実行されます。我々はいくつかのPOSTのために、次のエラーメッセージが表示されますインストールした後

は

ERROR_NAME = System.ArgumentExceptionの error_messageは=無効なポストバックまたはコールバック引数を要求します。イベントの検証は、in構成または<％@ Page EnableEventValidation = "true"％>を使用して有効になっています。セキュリティ上の理由から、この機能はポストバックまたはコールバックイベントの引数が元々レンダリングされたサーバーコントロールから発生することを確認します。データが有効で予期されている場合は、検証のためにポストバックまたはコールバックデータを登録するためにClientScriptManager.RegisterForEventValidationメソッドを使用します。 error_details =ソース：System.Web

要求の本文の__EVENTVALIDATION値は、.net 4.5のインストールでサーバーから要求されたときとは異なります。 MSDNによると、.net 4.5の暗号化の変更には構成のオプトインが使用されているため、デフォルトでは下位互換性があるはずです。

イベントの有効性を無効にしないで設定を変更しても、.net 4.0だけが動作するように_netがインストールされているマシンで_EVENTVALIDATIONが同じ動作をする必要がありますか？

Answer 1

興味深い問題は、特定のバージョンのフレームワーク（web.config内）にいくつかの動作を固定しようとします。

The Request Validation Mode

<httpRuntime requestValidationMode="4.0" /> 

The compilation target Framework

<compilation targetFramework="4.0"> 

The Control rendering compatibility version

<pages controlRenderingCompatibilityVersion="4.0"/> 

Answer 2

私は、マシンキーの設定をチェックし、すべてのサーバー上の同じことを確認してくださいと思います。あなたが任意のクライアント側のスクリプト

を持っている場合Uses for MachineKey in ASP.NETとhttp://aspnetresources.com/tools/machineKey

また、あなたは、実行時にクライアントに制御を変更するクライアントスクリプトを記述する場合、あなたはRegisterForEventValidationメソッドを使用する必要があります」をチェックすることができます偽のイベント検証エラーを避けるために。 "

http://msdn.microsoft.com/en-us/library/system.web.ui.page.enableeventvalidation.aspx

Answer 3

我々は現在、2003（.NET 4.0）からのWindows 2012（.NET 4.5）を、当社のサーバーファームを移行すると私は同じ問題がありました。 ClientScriptManagerを見ると、イベント検証コードがかなり変更されています。

このため修正がhere

<appSettings> 
    <add key="aspnet:UseLegacyEventValidationCompatibility" value="true" /> 
</appSettings> 

説明するようにレガシーイベント検証の互換性を使用するのAppSettingを追加しました今私のページでイベントの検証のために生成された値は、.NET 4.0または4によって生成されたかどうかと同じです。5