ASP .NET の VIEWSTATE を暗号化する

ASP .NET はコントロールデータが全て一つの BASE64 エンコードされた __VIEWSTATE っていうフォーム変数に格納されてるんだけど、それ用のソフト等を使えば内容が閲覧できるし、書き換えることもできる。
これを暗号化して、改ざんされた際にはエラー処理するようにするようにするには、 web.config で Page.EnableViewStateMac を有効にすればいい。

<configuration>
<system.web>
<machineKey validation="3DES" />
<pages enableViewStateMac="true" />
</system.web>
</configuration>

コメント