Validation of viewstate MAC failed caused by missing session id in cookie

Resolving view state message authentication code (MAC) errors

一个有趣的 ”Validation of viewstate MAC failed” 错误的发现和解决

原来这个服务器第一次回复时，对客户端的HTTP Header里面根本没有Set-Cookie字段。

这是没有赋予Session 变量时ASP.NET的缺省行为 ( SessionID每次请求都会形成，但是未必会发送Set-Cookie 来让客户端保留这个SessioID，除非有赋予Session变量的行为)

于是解决这个问题的直接方法就是在这个Page_Init里面第一时间加一个语句：

protected void Page_Init(object sender, EventArgs e)
{
    this.ViewStateUserKey = this.Session.SessionID;
    session("forViewSate")="value" 

 }

这样服务器把SessionID在”Set-Cookie”里发送回去，客户端也可以用Cookie保留SessionID。问题就立刻解决了。

最终排查结果

发现是客户错误地在kentico的CMSPages\PortalTemplate.aspx.cs里面添加了清除response header的代码导致的

 protected override void OnPreRenderComplete(EventArgs e)
    {
        base.OnPreRenderComplete(e);
       
        Response.ClearHeaders();
        Response.CacheControl = "private";
    }

HttpResponse.ClearHeaders

https://docs.microsoft.com/en-us/answers/questions/558746/aspnet-sessionid.html