Discussion :

[Leelith]

Bonsoir,

Je suis actuellement sous C#.Net 4.0, avec Visual Studio 2010 et SQL Server 2008.

J'ai une erreur qui est apparue du type:

Code C# :

Sélectionner tout - Visualiser dans une fenêtre à part

Validation of viewstate MAC failed. If this application is hosted by a Web Farm or cluster, ensure that <machineKey> configuration specifies the same validationKey and validation algorithm. AutoGenerate cannot be used in a cluster.

Elle apparaît systématiquement dans la même page (en tout cas pour le moment):

J'ai un utilisateur qui s'authentifie à mon site
Lorsqu'il s'est authentifié, il est rédirigé vers une page et je lui demande d'insérer un code (j'utilise un Yubikey pour ça) qui va permettre de déchiffrer des informations.

Et c'est lorsqu'il entre le code, la clé USB qui emule un clavier fait "Enter", puis j'ai mon erreur qui arrive. J'ai également testé en tappant au clavier, rien n'y change.

Dans mon masterpage, j'ai le code suivant qui permet de savoir si un utilisateur est authentifié ou non:

Code C# :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
protected void Page_Init(object sender, EventArgs e)
        {
            try
            {
                HttpCookie myCookie = null;
                try
                {
                    myCookie = Request.Cookies["myCookie"];
                }
                catch
                {
                    Response.Redirect("~/login.aspx", true);
                }
                if (!Cookies.isConnected(myCookie))
                {
                    Response.Redirect("~/login.aspx", true);
                }
            }
            catch
            {
                Response.Redirect("~/login.aspx", true);
            }
        }

Et le code de ma page qui pose le problème est le suivant:

Code C# :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
<%@ Page Title="" Language="C#" MasterPageFile="~/View.Master" AutoEventWireup="true" CodeBehind="SetDevice.aspx.cs" Inherits="SetDevice" %>
 
<asp:Content ID="Content1" ContentPlaceHolderID="head" Runat="Server">
</asp:Content>
<asp:Content ID="Content2" ContentPlaceHolderID="leftMenuNavPlaceHolder" Runat="Server">
</asp:Content>
<asp:Content ID="Content3" ContentPlaceHolderID="mainContentPlaceHolder" Runat="Server">
    <asp:Label ID="lblSetDevice" runat="server" Text="Label">
        Please enter your Yubico :
    </asp:Label>
    <br /><br />
    <form id="frmSetDevice" runat="server" method="post" action="Home.aspx">
        <asp:TextBox ID="txtYubicoSecretKey" runat="server" TextMode="Password" Width="650"></asp:TextBox>&nbsp;&nbsp;&nbsp;
        <asp:Button ID="btnSetDevice" runat="server" Text="Continue" OnClick="btn_Continue"/>
    </form>
</asp:Content>

Et dans mon code qui est appelé lorsque le bouton est soumit:

Code C# :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
protected void btn_Continue(object sender, EventArgs e)
        {
            try
            {
                string Yubico = HttpUtility.HtmlDecode(Request.Form[@"ctl00$mainContentPlaceHolder$txtYubicoSecretKey"].ToString());
 
                Login.PrepareEnvironment(Yubico);
 
                Server.Transfer("./Home.aspx", false);
            }
            catch (Exception exc)
            {
                Server.Transfer("./Error.aspx", false);
            }
        }

Apparemment beaucoup de monde à cette erreur, mais je n'ai trouvé aucune méthode qui permet de régler ce problème

Est-ce que quelqu'un aurait des idées ?

Merci beaucoup pour votre aide, je désespère :'(

L.

[Immobilis]

Salut,

Je ne pense pas que cela règlera ton problème, mais tu devrais déhà corriger ceci

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

string Yubico = HttpUtility.HtmlDecode(Request.Form[@"ctl00$mainContentPlaceHolder$txtYubicoSecretKey"].ToString())

en ceci:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

string Yubico = HttpUtility.HtmlDecode(txtYubicoSecretKey.Text);

Les identifiants des contrôles étant générés automatiquement, il ne faut pas faire de Request.Form en passant l'identifiant client du contrôle. En général on ne fait jamais de Request.Form en .NET.

Pour le reste, le message d'erreur ne semble pas avoir de rapport avec le code, mais plutôt à la configuration du site.

If this application is hosted by a Web Farm or cluster, ensure that <machineKey> configuration specifies the same validationKey and validation algorithm. AutoGenerate cannot be used in a cluster.

Ton site est-il installé sur une ferme de serveurs?

A+

[Leelith]

Salut,

Je ne pense pas que cela règlera ton problème, mais tu devrais déhà corriger ceci

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

string Yubico = HttpUtility.HtmlDecode(Request.Form[@"ctl00$mainContentPlaceHolder$txtYubicoSecretKey"].ToString())

en ceci:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

string Yubico = HttpUtility.HtmlDecode(txtYubicoSecretKey.Text);

Les identifiants des contrôles étant générés automatiquement, il ne faut pas faire de Request.Form en passant l'identifiant client du contrôle. En général on ne fait jamais de Request.Form en .NET.

Ok merci bien Effectivement je vais corriger ça de suite!

Pour le reste, le message d'erreur ne semble pas avoir de rapport avec le code, mais plutôt à la configuration du site.Ton site est-il installé sur une ferme de serveurs?

A+

Non il est en local, je suis pour l'instant en train de finir le développement. Je viens d'essayer de désactiver le viewstate pour les contrôles un par un, mais là aussi toujorus cette même erreur

[Immobilis]

Peut-être que le composant Yubico a besoin d'une clef MachineKey dans le web.config pour fonctionner. Jette un oeil ici pour savoir comment faire: http://msdn.microsoft.com/en-us/library/ff649308.aspx

A+

[Leelith]

Normalement pas. J'ai quand même fait la manip, je suis allé sur http://www.developmentnow.com/articl...generator.aspx pour générer une clé, je l'ai mis dans mon web.config sous <system.web>, mais j'ai toujours la même erreur :/

[Leelith]

J'ai également cette erreur sur toutes mes autres pages

Personne n'a d'idée d'ou ça pourrait venir ?

[Leelith]

J'ai trouvé une solution, je ne sais pas si c'est la solution mais au moins je n'ai plus cette erreur. Pour cela il ne faut pas mettre de "action="" " dans le formulaire. Sans cela, ça fonctionne impeccable