WebResource.axd

Question

Yerel düzeyde iyi çalışan bir ASP.NET 2.0 uygulamasına sahibim. Bir test sunucusuna yayınlandığında, sunucuda aralıklı hatalar alıyoruz.

İşte en yaygın:

Dolgu geçersiz ve kaldırılamaz. Açıklama: Geçerli web isteğinin yürütülmesi sırasında işlenmeyen bir özel durum oluştu. Hata hakkında ve kodda nereden kaynaklandığı hakkında daha fazla bilgi için yığın izlemesini gözden geçirin.

Exception Details: System.Security.Cryptography.CryptographicException: Padding is invalid and cannot be removed.

Source Error:

An unhandled exception was generated during the execution of the current web request. Information regarding the origin and location of the exception can be identified using the exception stack trace below.

Stack Trace:

[CryptographicException: Padding is invalid and cannot be removed.]
System.Security.Cryptography.RijndaelManagedTransform.DecryptData(Byte[] inputBuffer, Int32 inputOffset, Int32 inputCount, Byte[]& outputBuffer, Int32 outputOffset, PaddingMode paddingMode, Boolean fLast) +1545747
System.Security.Cryptography.RijndaelManagedTransform.TransformFinalBlock(Byte[] inputBuffer, Int32 inputOffset, Int32 inputCount) +257
System.Security.Cryptography.CryptoStream.FlushFinalBlock() +30 System.Web.Configuration.MachineKeySection.EncryptOrDecryptData(Boolean fEncrypt, Byte[] buf, Byte[] modifier, Int32 start, Int32 length, Boolean useValidationSymAlgo) +164
System.Web.UI.Page.DecryptString(String s) +83
System.Web.Handlers.AssemblyResourceLoader.System.Web.IHttpHandler.ProcessRequest(HttpContext context) +148
System.Web.CallHandlerExecutionStep.System.Web.HttpApplication.IExecutionStep.Execute() +358 System.Web.HttpApplication.ExecuteStep(IExecutionStep step, Boolean& completedSynchronously) +64

Bu, belirli bir WebResource.axd isteğine yapılan bir istek üzerine olur.

Gördüğümüz başka hata şudur: Bir formu gönderirken

Validation of viewstate MAC failed. If this application is hosted by a Web Farm or cluster, ensure that configuration specifies the same validationKey and validation algorithm. AutoGenerate cannot be used in a cluster. Description: An unhandled exception occurred during the execution of the current web request. Please review the stack trace for more information about the error and where it originated in the code.

Exception Details: System.Web.HttpException: Validation of viewstate MAC failed. If this application is hosted by a Web Farm or cluster, ensure that configuration specifies the same validationKey and validation algorithm. AutoGenerate cannot be used in a cluster.

Bu hata bazen olur. Eğer atlamak ve bana bu hata bariz (olağan) cevabını anlatmadan önce

Şimdi, bu göz önünde bulundurun:

• uygulama IIS6 Windows Server 2003 dağıtıldığı
• Bir web üzerinde değil Çiftlik. Burada sadece bir web sunucusu kullanımda.
• Uygulama havuzu kimliği özel bir hizmet hesabıdır ve sunucuda aspnet_regiss -ga <username> çalıştırdım. Etkisi yok.

Answer 1

Bunun nedeni, uygulama alanınızın geri dönüştürülmesi/yeniden başlatılmasıdır. Bu olduğunda uygulama ve makine anahtarı otomatik olarak ayarlanır, değişir. Bu, kaynak URL'lerinin (.axd) URL'sindeki bilginin çözülmesini etkiler. Sabit bir makine anahtarı kurmak, bunun bir daha gerçekleşmesini engelleyecektir.

(açıklama viewstate doğrulama ile ilgili bir sorun ile, ama neden aynı biridir), benzer bir durumda daha fazla bilgi için bu kontrol edin: http://www.developmentnow.com/blog/InvalidViewstate+Or+Unable+To+Validate+Data+Error.aspx

Ben de uzunca bir süre bu konuyu merak etmişti . Bu soruyu gördükten sonra tekrar bana aldım: Is this an attempt to break my ASP.Net site's security? ... Ben sadece çok aynı şekilde cevap verdim.Bir şeyin yeniden başlatılmasıyla ilgili olduğunu hissettim, çünkü uygulamayı geri dönüştüren bir şey yayınladığımızda hata günlüğüne çıktı, ancak ilişkisini belirten başka bir kaynağım yoktu (bugün bu durumu geçersiz machinekey değişikliği :))

Ps. yukarıda nihayet tek bir sunucuda açıklar :)

Answer 2

Bu sorun, bir sayfa tarayıcıda tam olarak yüklenmeden önce oluşturulduğunda görünür. this sorusuna bir göz atın.

Answer 3

Ben, ilk sorun için

, sana sorun düzensiz oluştuğunu görmeye ne noktasına biraz daha gibi görünüyor buldum. http://www.codeproject.com/KB/security/Cryptor.aspx#aes numaralı telefondan bunun tam bir açıklamasını bulabilirsiniz.

Gerçekten yapmanız gereken şey, RijndaelAlg.Padding öğesini PaddingMode.ISO10126, PaddingMode.PKCS7 veya PaddingMode.ANSIX923 olarak ayarlamaktır. Şifrelenirken ve şifresini çözerken aynı değeri kullandığınızda, bu 3 değerin herhangi biri çalışmalıdır. Diğer değerler bazı verilerle çalışacak, ancak tüm verilerle çalışmaz. Yukarıdaki URL nedenini açıklıyor.

Anlamadığım şey, Microsoft'un bazen çalışmayan veya en azından neden güvenilir bir seçenek için varsayılan olmadıklarını belirleyen seçenekler sunmasının nedenidir.