ViewState机制的解析（转自csdn）
1???????? ViewState機(jī)制是什么？
ViewState機(jī)制是asp.net中對同一個Page的多次請求（PostBack）之間維持Page及控件狀態(tài)的一種機(jī)制。在WebForm中每次請求完，Page對象都會被釋放，對同一個Page的多次請求之間的狀態(tài)信息，如何進(jìn)行維護(hù)呢？WebForm中，每次請求都會存在客戶端和服務(wù)器之間的一個交互。如果請求完成之后將一些信息傳回到客戶端，下次請求的時候客戶端再將這些狀態(tài)信息提交給服務(wù)器，服務(wù)器端對這些信息使用和處理，再將這些信息傳回給客戶端。這樣是不是就可以對同一個Page的多次請求（PostBack）之間維持狀態(tài)了。對這就是ViewState的基本工作模式。ViewState的設(shè)計目的主要就是為了將必要的信息持久化在頁面中。這樣通過ViewState在頁面回傳的過程中保存狀態(tài)值，使原本沒有“記憶”的Http協(xié)議變得有“記憶”起來。
2???????? ViewState機(jī)制如何工作？
下面我們看看ViewState機(jī)制是如何具體的工作的。
2.1?客戶端：
我們先從客戶端看起，在客戶端的HTML源代碼中我們可以看到下面的代碼
<input type="hidden" name="__VIEWSTATE" id="__VIEWSTATE"
value="/wEPDwULLTE0MTAzNDUwNThkZKr77J2uy7fatyBou8PocG80X4Jt" />
這個就是ViewState在客戶端的保存形式，它保存在一個ID為__VIEWSTATE的Hidden中，它的Value是使用Base64編碼后的字符串。這個字符串實際上是一個對象（Pair類型）序列化之后的結(jié)果。這個對象保存了整個頁面的控件樹的ViewState。可以使用一些工具將這個字符串進(jìn)行解碼查看其內(nèi)容，比如ViewStateDecoder，ViewStateAnalyzer。
2.2?服務(wù)器端：
在服務(wù)器端和ViewState機(jī)制密切相關(guān)的有三個類Page，Control，StateBag。他們3者的關(guān)系如下圖所示：
圖1
Page繼承自Control，Control和StateBag是聚合關(guān)系，在Control中有一個StateBag的實例ViewState。這三個類互相協(xié)作完成ViewState機(jī)制的大概過程如下。Page對客戶端請求進(jìn)行處理，在處理的過程中先是將客戶端提交的_VIEWSTATE反序列化為對象，調(diào)用Control的相關(guān)方法給所有的控件裝載數(shù)據(jù)，這些數(shù)據(jù)是上次請求結(jié)束后控件的狀態(tài)數(shù)據(jù)。在之后的一些事件中這些狀態(tài)數(shù)據(jù)可能被修改。在請求結(jié)束之前調(diào)用Control的相關(guān)方法得到所有控件的被修改過的狀態(tài)數(shù)據(jù)，之后Page將其進(jìn)行序列化，并返回給客戶端。在Control中又具體調(diào)用StateBag類的方法完成狀態(tài)數(shù)據(jù)的加載和保存。
2.2.1?? Page中的處理
圖2 Page生命周期
1)???? InitRecursive
在Page的生命周期中有3處與ViewState相關(guān)，在初始化階段調(diào)用Control. InitRecursive，它遞歸對所有的控件進(jìn)行初始化，其中調(diào)用了Control.TrackViewState。TrackViewState中打開跟蹤ViewState開關(guān)。
2)???? LoadAllState
在初始化完成之后會調(diào)用Page.LoadAllState，LoadAllState只有在PostBack的時候才會執(zhí)行，它的主要功能是將從頁面?zhèn)鬟f來的__VIEWSTATE的值反序列化為Pair類型的對象，然后將這個對象中存儲的ViewState的值加載到Page及所有控件中。實際上LoadAllState加載了ControlState（控件狀態(tài)）及ViewState（視圖狀態(tài)），本文主要是討論ViewState，對ControlState部分的處理不進(jìn)行描述。
LoadAllState中主要有兩步：Page.LoadPageStateFromPersistenceMedium和Control.LoadViewStateRecursive。
在LoadPageStateFromPersistenceMedium中發(fā)生了如下的調(diào)用層次
Page.LoadPageStateFromPersistenceMedium
è??? HiddenFieldPageStatePersister.Load
è??? ObjectStateFormatter.Deserialize
以上完成的功能是將客戶端提交的_VIEWSTATE反序列化為一個類型為Pair的對象pair。
Control.LoadViewStateRecursive中將遞歸加載控件的ViewState，具體在下面進(jìn)行講解。
3)???? SaveAllState
SaveAllState它的操作和LoadAllState相反。SaveAllState中主要有兩步Control.SaveViewStateRecursive及Page SavePageStateToPersistenceMedium。
Control.SaveViewStateRecursive中將所有控件的ViewState屬性遞歸加載到一個Pair對象中，具體實現(xiàn)細(xì)節(jié)在下面講解。
Page SavePageStateToPersistenceMedium中發(fā)生如下的調(diào)用關(guān)系。
Page SavePageStateToPersistenceMedium
è??? HiddenFieldPageStatePersister.Save
è??? ObjectStateFormatter.Serialize
將Control.SaveViewStateRecursive生成的對象序列化為一個字符串，并賦值給Page.ClientState屬性。
在Render階段發(fā)生如下的調(diào)用關(guān)系：
HtmlForm.RenderChildren
è??? Page.BeginFormRender
è??? Page.RenderViewStateFields
最終將ClientState屬性中的值寫入到HTML頁面的_VIEWSTATE中。
在Control.InitRecursive中打開跟蹤開關(guān)，打算對ViewState的值進(jìn)行跟蹤，在Page.LoadAllState中將客戶端提交的__VIEWSTATE的值裝載到各個控件的ViewState中，在Page.SaveAllState中將發(fā)生變化的ViewState序列化為一個字符串，在Render階段發(fā)送回客戶端。
4)???? ViewState序列化與反序列化
PageStatePersister 是一個抽象類，是表示將ViewState信息序列化及反序列化機(jī)制的基類。在Page.LoadPageStateFromPersistenceMedium中示意代碼如下：
protected internal virtual object LoadPageStateFromPersistenceMedium()
{
????????? PageStatePersister pageStatePersister = this.PageStatePersister;
????????? pageStatePersister.Load();
????????? return new Pair(pageStatePersister.ControlState, pageStatePersister.ViewState);
}
在Page.SavePageStateToPersistenceMedium中的示意代碼如下：
protected internal virtual void SavePageStateToPersistenceMedium(object state)
{
??? ??? PageStatePersister pageStatePersister = this.PageStatePersister;
??????? Pair pair = (Pair) state;
??????? pageStatePersister.ControlState = pair.First;
??????? pageStatePersister.ViewState = pair.Second;
??????? pageStatePersister.Save();
}
在Asp.net2.0中實現(xiàn)PageStatePersister這個抽象類，具體提供持久化機(jī)制的類是HiddenFieldPageStatePersister。它實現(xiàn)了Load和Save兩個方法，Load時將__VIEWSTATE反序列化為一個Pair對象，Save時將Pair對象序列化為一個字符串賦值給Page.ClientState。HiddenFieldPageStatePersister中采用的格式器是ObjectStateFormatter，其實現(xiàn)string Serialize(object state)，和object Deserialize(string serializedState)這兩個方法，從而實現(xiàn)對Pair對象的序列化和反序列化。
public string Serialize(object state)中的示意代碼如下：
MemoryStream memoryStream = GetMemoryStream();
Serialize(memoryStream, state);
byte[] buf = memoryStream.GetBuffer();
if (RequiresViewStateEncryptionInternal)
{
?buf = MachineKeySection.EncryptOrDecryptData(true, buf, this.GetMacKeyModifier(), 0, length);
?length = buf.Length;
}
else if (EnableViewStateMac)
{
buf = MachineKeySection.GetEncodedData(buf, this.GetMacKeyModifier(), 0, ref length);
}
return Convert.ToBase64String(buf, 0, length);
將state序列化為內(nèi)存流，在將其轉(zhuǎn)換為字節(jié)流。如果需要加密則對其進(jìn)行加密處理，否則需要Mac則進(jìn)行Mac處理。最后將字節(jié)流進(jìn)行Base64編碼轉(zhuǎn)換為字符串。
public object Deserialize(string serializedState) 中的示意代碼如下：
byte[] buf = Convert.FromBase64String(serializedState);
int length = buf.Length;
if (ContainsEncryptedViewState)
{
buf = MachineKeySection.EncryptOrDecryptData(false, buf, this.GetMacKeyModifier(), 0, length);
?length = buf.Length;
}
else if (EnableViewStateMac)
{
buf = MachineKeySection.GetDecodedData(buf, this.GetMacKeyModifier(), 0, length, ref length);
}
MemoryStream memoryStream = GetMemoryStream();
memoryStream.Write(buf, 0, length);
return this.Deserialize(memoryStream);
將字符串進(jìn)行Base64解碼為字節(jié)流，如果需要解密則進(jìn)行解密處理，否則需要進(jìn)行需要Mac則進(jìn)行Mac處理，將字節(jié)流轉(zhuǎn)換為內(nèi)存流，進(jìn)行反序列化返回Pair對象。
?
ViewState機(jī)制由淺入深2?
2.2.2?? Pair類及ViewState的存儲
Page及所有控件的ViewState、ControlState都是存儲在Pair類的實例中，了解Pair類及ViewState如何存儲在Pair類中很重要。Pair定義的System.Web.UI中具體定義如下：
public sealed class Pair
{
??? public object First;
??? public object Second;
??? public Pair();
??? public Pair(object x, object y);
}
可以看出Pair類是用作存儲兩個相關(guān)對象的基本結(jié)構(gòu)。Pair是一個工具類，使用它很容易形成一個樹的數(shù)據(jù)結(jié)構(gòu)。將__VIEWSTATE反序列化后就是一個Pair對象。這個對象即保存了控件之間的父子關(guān)系，也保存了ViewState信息。ViewState中的Key/Value對被轉(zhuǎn)換為一個ArrayList對象保存在Pair對象中。下面我們來看看它是如何存儲的。
圖3
圖3是對Pair的一種圖式表示方式，左邊表示First對象，右邊表示Second對象，根據(jù)這種圖式方式，圖4是利用Pair對象存儲ViewState的結(jié)構(gòu)，對于ControlState沒有進(jìn)行具體的展開。從savedState（Pair）開始采用了遞歸的存儲方式，將所有控件的ViewState及關(guān)系存儲起來，在Pair對象的First中存儲ViewState數(shù)據(jù)，在Second中存儲子控件的信息。
圖4
2.2.3?? Control中的處理
Page類繼承自Control類，在實現(xiàn)ViewState機(jī)制的時候Page類中主要是涉及序列化和反序列化的工作，ViewState的保存、裝載等功能都在Control類中實現(xiàn)由Page類來繼承，控件也都繼承自Control類，下面對Control類中和ViewState機(jī)制相關(guān)的屬性、方法進(jìn)行介紹。1)???? ViewState屬性ViewState是Page及控件的一個屬性，這個屬性并不是在Page或控件中定義，它定義在System.Web.UI.Control類中。它的聲明如下：protected virtual StateBag ViewState{get}
由于所有服務(wù)器端的控件，用戶自定義控件，及Page類都是繼承自Control類，所以它們都會都具有一個protected的ViewState屬性。這個ViewState屬性在ViewState機(jī)制中很重要，它用來存儲控件需要記憶的一些數(shù)據(jù)。這些數(shù)據(jù)主要有兩類，一類是需要記憶的控件的屬性。另外一類是我們想利用ViewState機(jī)制來記住的一些數(shù)據(jù)，比如我們在Web窗體中寫如下的代碼：??? protected void Page_Load(object sender, EventArgs e)
??? {
??????? if (!this.IsPostBack)
??????? {
??????????? this.ViewState["Test"] = 0;
??????? }
??????? else
??????? {
??????????? this.ViewState["Test"]=int.Parse(this.ViewState["Test"].ToString()) + 1;
??? ????}
??? }因為我們創(chuàng)建的Web窗體都是繼承自Page類，所以在Web窗體中能否訪問Page類的protected的ViewState屬性。我們可以通過ViewState屬性利用ViewState機(jī)制，讓它幫助我們記住一些信息。ViewState屬性的主要作用還是用來記住一些控件的屬性值。ViewState屬性和控件的其他屬性有什么樣的聯(lián)系，才能夠利用ViewState屬性來記住他們呢？下面用Button類的Text屬性舉例來說明，Text屬性和ViewState屬性是什么關(guān)系。Button.Text的定義如下：public string Text
{
??? get
??? {
??????? string str = (string) this.ViewState["Text"];
??????? if (str != null)
??????? {
??????????? return str;
??????? }
??????? return string.Empty;
??? }
??? set
??? {
??????? this.ViewState["Text"] = value;
??? }
}
通過上面的代碼我們可以看出Button.Text屬性的值實際上和ViewState中Key為“Text”的Value是關(guān)聯(lián)的。當(dāng)然Button類的其他屬性也是類似的方式，只是對應(yīng)ViewState中Key不同而已。這樣只要ViewState的值能夠被記憶，那么Button類的屬性也就能夠被記憶住了。記憶ViewState的方法就是在Page. SaveAllState中將所有控件的ViewState屬性生成一個對象（這是一個特殊的對象，它是一個樹狀態(tài)的存儲了所有控件的ViewState屬性），然后將這個對象序列化為字符串，發(fā)送到客戶端。在下次請求的時候，將這個字符串發(fā)送給服務(wù)器，在Page.LoadAllState中將這個字符串反序列化為一個對象，將這個對象中存儲的各個控件的ViewState屬性，加載給各個控件的ViewState屬性。當(dāng)我們訪問控件的屬性的時候就實現(xiàn)了對控件屬性的記憶，之前設(shè)置的控件屬性沒有丟失。2)???? LoadViewStateByID屬性LoadViewStateByID的聲明如下：
protected bool LoadViewStateByID{get}
LoadViewStateByID獲取一個值，該值指示控件是否通過ID方式加載其視圖狀態(tài)。默認(rèn)情況下是通過索引方式加載視圖狀態(tài)，索引方式是依賴子控件在父控件的Controls集合中位置。ID方式會根據(jù)ID查找控件，效率比較低些，但是有些情形必須使用這種方式比如延遲創(chuàng)建子控件時。
3)???? EnableViewState屬性EnableViewState是一個bool類型的屬性，來決定當(dāng)前控件的ViewState機(jī)制是否可用。其聲明如下：public virtual bool EnableViewState{get,set}
4)???? LoadViewStateRecursiveLoadViewStateRecursive的聲明如下：internalvoid LoadViewStateRecursive(object savedState)Page.LoadAllState中調(diào)用Control.LoadViewStateRecursive，傳入的參數(shù)savedState是一個Pair類型的對象，Pair.Fisrt中保存當(dāng)前控件的ViewState，Pair.Second中保存子控件的ViewState。對于EnableViewState為true時，先通過調(diào)用Control.LoadViewState(savedState.First)裝載當(dāng)前控件的ViewState。之后根據(jù)LoadViewStateByID屬性，裝載子控件的ViewState。如果LoadViewStateByID屬性為true調(diào)用Control.LoadChildViewStateByID(savedState.Second)，否則調(diào)用Control.LoadChildViewStateByIndex(savedState.Second)。savedState.Second是一個ArrayList類型的對象。Control.LoadViewState的聲明如下：
protected virtual void LoadViewState(object savedState)在Control.LoadViewState中并沒有自己實現(xiàn)裝載當(dāng)前控件的ViewState，而是通過ViewState.LoadViewState(savedState)來實現(xiàn)，下面會介紹StateBag的LoadViewState方法。LoadChildViewStateByID的聲明如下：internal void LoadChildViewStateByID(ArrayList childState)參數(shù)childState是ArrayList類型，childState中存儲了當(dāng)前控件的所有子控件的信息。它的格式是首先是一個控件的ID，其后是這個控件的Pair對象。對childState進(jìn)行循環(huán)，循環(huán)中取得控件的ID，根據(jù)ID找到控件調(diào)用這個控件的LoadViewStateRecursive方法。示意代碼如下：for (int i = 0; i < count; i += 2)
??? {
??????? string id = (string) childState[i];
??????? object savedState = childState[i + 1];
???????Control control = this.FindControl(id);
??????? control.LoadViewStateRecursive(savedState);
??? }
LoadChildViewStateByIndex的聲明如下：internal void LoadChildViewStateByIndex(ArrayList childState)
childState的存儲格式是首先是一個控件的索引，其后是這個控件的Pair對象。根據(jù)索引訪問訪問這個控件，調(diào)用其LoadViewStateRecursive方法，示例代碼如下：
??? for (int i = 0; i < num2; i += 2)
??? {
??????? int num4 = (int) childState[i];
??????? object savedState = childState[i + 1];
??????? controls[num4].LoadViewStateRecursive(savedState);
???? }
5)???? LoadViewState在LoadViewState中直接調(diào)用ViewState的LoadViewState方法進(jìn)行ViewState的裝載，示意代碼如下：
this.ViewState.LoadViewState(savedState);
6)???? SaveViewStateRecursiveSaveViewStateRecursive的聲明如下：internal object SaveViewStateRecursive()
對于EnableViewState為true時，先調(diào)用Control.SaveViewState返回一個包含當(dāng)前控件的ViewState信息的ArrayList類型對象x。之后對子控件進(jìn)行遞歸處理獲得一個ArrayList類型的對象z。它的格式是ID(String)，savedState(Pair)或者Index(int)savedState(Pair)。最后創(chuàng)建一個Pair對象Pair(x, z)。示意代碼如下：
object x = this.SaveViewState();
ArrayList z = null;
ControlCollection controls = this._occasionalFields.Controls;
int count = controls.Count;
bool loadViewStateByID = this.LoadViewStateByID;
for (int i = 0; i < count; i++)
{
????????? Control control = controls[i];
????????? object obj4 = control.SaveViewStateRecursive();
????????? if (loadViewStateByID)
??????????????????? z.Add(control.ID);
????????? else
????????? ????????? ????????? z.Add(i);
????????? z.Add(obj4);
}
return new Pair(x, z);
7)???? SaveViewState在SaveViewState中直接調(diào)用ViewState的SaveViewState方法進(jìn)行ViewState的保存，示意代碼如下：
return this.ViewState.SaveViewState();
8)???? TrackViewState在Control.InitRecursive中會調(diào)用Control.TrackViewState，因為Control.InitRecursive是被遞歸調(diào)用的，所以每個控件的TrackViewState都會在初始化階段被調(diào)用到。Control.TrackViewState中之間調(diào)用ViewState的TrackViewState方法，示意代碼如下：
this.ViewState.TrackViewState();
ViewState機(jī)制由淺入深3?
2.2.4?? StateBag類
ViewState是控件的一個屬性，用來使用控件具有記憶功能。在前邊的講述中，我們可以看到控件的一些屬性通過使用ViewState能夠恢復(fù)原來的值，保存本次的值，在Control類中很多方法的實現(xiàn)也是直接調(diào)用了ViewState的方法。ViewState的類型是StateBag，下面我們就了解一下在StateBag中是如何實現(xiàn)這些功能的。StateBag定義在System.Web.UI中聲明如下：
public sealed class StateBag : IStateManager, IDictionary, ICollection, IEnumerable
StateBag類可以理解為是一個具有狀態(tài)管理功能的字典，因為它實現(xiàn)了IStateManager, IDictionary 這兩個接口。StateBag類可以象字典那樣保存Key/Value對，其中Key是字符串而Value是對象。下面是一個使用StateBag的例子。
??? protected void Button2_Click(object sender, EventArgs e)
??? {
??????? StateBag TestSB = new StateBag();
??????? TestSB["b"] = "bbbbb";
??????? TextBox1.Text = TestSB["b"].ToString();
}
在上面的例子中使用StateBag保存一個Key為“b”，其值為“bbbbb”的Key/Value對。ViewState屬性也是StateBag的一個實例，當(dāng)然也就可以象上面那樣使用。在ViewState中保存了很多的Key/Value對（鍵值對），這些Key/Value對用來保存控件的屬性，這些Key/Value對是有ASP.Net來維護(hù)的。當(dāng)然我們也可以增加一些自己的Key/Value對，來保存一些信息。
StateBag還實現(xiàn)System.Web.UI.IStateManager接口，這樣它具有狀態(tài)管理功能。下面對StateBag如何提供狀態(tài)管理功能進(jìn)行說明。
1)???? StateItem類
StateBag中保存Key/Value對，Key是String類型，Value是Object類型。但是在StateBag內(nèi)部保存Value不是Object類型，而是將Object類型轉(zhuǎn)換為StateItem類型然后保存，從StateBag中取出的時候再將StateItem類型轉(zhuǎn)換為Object類型，也就是說StateBag中的Key/Value對實際上是String/StateItem類型。轉(zhuǎn)換過程是在StateBag內(nèi)部實現(xiàn)客戶感覺不到。StateItem的聲明如下：
public sealed class StateItem
{
??? internal StateItem(object initialValue);
??? public bool IsDirty { get; set; }
??? public object Value { get; set; }
}
通過上面的代碼我們可以看出實際上多了一個IsDirty屬性，來標(biāo)記當(dāng)前的Value是否已經(jīng)被修改過。
2)???? Add
Add方法是將傳入的Key,Value保存到字典中，并處理IsDirty屬性。在StateBag.LoadViewState方法中會調(diào)用Add方法。其示意代碼如下：
public StateItem Add(string key, object value)
{
??? StateItem item = this.bag[key] as StateItem;
??? if (item == null)
??? {
??????? if ((value != null) || this.marked)
??????? {
??????????? item = new StateItem(value);
??????????? this.bag.Add(key, item);
??????? }
??? }
?? ?else
??? {
??????? item.Value = value;
??? }
??? if ((item != null) && this.marked)
??? {
??????? item.IsDirty = true;
??? }
??? return item;
}
雖然函數(shù)的名稱是Add，其實也包括了更新。如果當(dāng)前的項在字典中不存在則新增，否則更新。新增時新建一個StateItem類型的對象item，將Key和item增加到字典中。如果Item不為null，并且跟蹤狀態(tài)標(biāo)記為true，則item的IsDirty為true。什么情況下會調(diào)用Add方法呢？主要有兩種情形一種是StateBag.LoadViewState，在下面會具體介紹到。還有一種情況就是對控件的屬性賦值的時候，比如Button.Text=”button”，此時會調(diào)用Text屬性的Set，在Set中執(zhí)行的代碼this.ViewState["Text"] = value，這個代碼實際上執(zhí)行this.ViewState.Add("Text",value)。
3)???? LoadViewState
還原以前保存的ViewState。將傳入的ArrayList對象加載到字典中。示意代碼如下：
internal void LoadViewState(object state){??????? ArrayList list = (ArrayList) state;??????? for (int i = 0; i < list.Count; i += 2)??????? {??????????? string key = ((IndexedString) list[i]).Value;??????????? object obj2 = list[i + 1];?????????? ?this.Add(key, obj2);??????? }}
我們知道在初始化階段StateBag.TrackViewState都已經(jīng)被調(diào)用過了，也就是說marked為true了，這樣在StateBag.LoadViewState中調(diào)用Add方法第一次加載完ViewState的數(shù)據(jù)后，所有的StateItem的IsDirty屬性都是true。
4)???? SaveViewState
將字典中已經(jīng)修改過的Key/Value存放在一個ArrayList對象中返回。
internal object SaveViewState(){?? ArrayList list = null;?? IDictionaryEnumerator enumerator = this.bag.GetEnumerator();?? while (enumerator.MoveNext())?? {??????????? StateItem item = (StateItem) enumerator.Value;??????????? if (item.IsDirty)??????????? {??????????????? list.Add(new IndexedString((string) enumerator.Key));??????????????? list.Add(item.Value);??????????? }??????? }??? }??? return list;}
在SaveViewState中只會將字典中item.IsDirty=true的項目返回，哪些項的IsDirty=true呢？通過上面對Add方法及LoadViewState的分析我們知道，當(dāng)我們第一次設(shè)置了控件的某個屬性后會調(diào)用Add方法，這個屬性對應(yīng)的StateItem的屬性IsDirty會被設(shè)置為true，在SaveViewState時會保存這個item。在下次請求時在LoadViewState中也會將IsDirty設(shè)置為true，在SaveViewState是會保存這個item。總之只要控件屬性的被修改過和默認(rèn)值不一致都會一直被保存，即使這個屬性的值僅僅被修改過一次，之后保存不不變，也會在多次PostBack之間保存起來。
5)???? TrackViewState
在TrackViewState方法中，設(shè)置跟蹤標(biāo)記為True，其目的就是開始狀態(tài)跟蹤了。示意代碼如下：
internal void TrackViewState()
{
??? this.marked = true;
}
3???????? ViewState與ControlState
ControlState是一個自定義的狀態(tài)保持機(jī)制，也就是說保持狀態(tài)的機(jī)制需要開發(fā)人員自己去完成，而不像ViewState，它有自己默認(rèn)的狀態(tài)保持機(jī)制。既然已經(jīng)有了ViewState為什么還需要ControlState呢？因為ViewState是可以被禁用的，而ControlState卻不能被禁用，對于有些必須保存的信息，就可以使用ControlState。ControlState的實現(xiàn)思路基本上與ViewState類似，ControlState需要保存的信息也被序列化后保存在__VIEWSTATE中。使用ControlState，需要在OnInit 方法中調(diào)用 RegisterRequiresControlState向頁面注冊，而且要重寫SaveAdapterControlState，LoadAdapterControlState這兩個方法自己，實現(xiàn)要保存什么，怎樣保存。
4???????? ViewState的使用
4.1?ViewState的優(yōu)缺點
使用ViewState首先要了解ViewState與其他的保持狀態(tài)機(jī)制相比有什么優(yōu)缺點。
使用ViewState具有以下優(yōu)點：
一、耗費的服務(wù)器資源較少（與Application、Session相比）。因為，視圖狀態(tài)數(shù)據(jù)都寫入了客戶端計算機(jī)中。
二、易于維護(hù)。默認(rèn)情況下，DotNet系統(tǒng)自動啟用對狀態(tài)數(shù)據(jù)的維護(hù)。
三、因為它不使用服務(wù)器資源、不會超時，并且適用于任何瀏覽器。
使用視圖狀態(tài)具有以下缺點：
一、性能問題。由于視圖狀態(tài)存儲在頁本身，因此如果存儲較大的值，用戶顯示頁和發(fā)送頁時的速度仍然可能減慢。ViewState 增加了發(fā)送到瀏覽器的頁面的大小，同時也增加了回傳的窗體的大小，因此不適合存儲大量數(shù)據(jù)
二、設(shè)備限制。移動設(shè)備可能沒有足夠的內(nèi)存容量來存儲大量的視圖狀態(tài)數(shù)據(jù)。
三、潛在的安全風(fēng)險。視圖狀態(tài)存儲在頁上的一個或多個隱藏域中。雖然視圖狀態(tài)以哈希格式存儲數(shù)據(jù)，但它可以被篡改。如果直接查看頁輸出源，可以看到隱藏域中的信息，盡管 ViewState 數(shù)據(jù)已被編碼，并且可以選擇對其進(jìn)行加密，但始終不將數(shù)據(jù)發(fā)送到客戶端才是最安全的。
4.2?ViewState安全性
ViewState將一些信息保存在客戶端，而且默認(rèn)情況下客戶端的數(shù)據(jù)僅僅是進(jìn)行了Base64編碼了，很容易被看到原文。當(dāng)然ViewState還有一些安全性措施來改善這一點。ViewState 安全性對于處理和呈現(xiàn) ASP.NET 頁面所需的時間有直接的影響。簡單地說，安全性越高，速度越慢。因此如果不需要，不要為 ViewState 添加安全性。
4.2.1?? MAC
MAC是message authentication check的簡寫即消息驗證檢查。MAC可以防止ViewState數(shù)據(jù)被篡改。可以通過設(shè)置EnableViewStateMAC="true"屬性來啟用消息驗證檢查。可以在頁面級別上設(shè)置 EnableViewStateMAC，也可以在應(yīng)用程序級別上設(shè)置。有一點需要特別說明的是在MSDN中說EnableViewStateMAC的默認(rèn)值是Flase，但是實際上發(fā)現(xiàn)EnableViewStateMAC的默認(rèn)值是True，這一點大家可以Page_Load中輸出EnableViewStateMAC屬性來驗證。也就是說默認(rèn)情況下都是對ViewState進(jìn)行防篡改處理的。下面的描述結(jié)合“2.2.1Page中的處理”中的“4)ViewState序列化與反序列化”進(jìn)行理解。
在ObjectStateFormatter中進(jìn)行序列化的時候如果EnableViewStateMAC="true"，則在MachineKeySection.GetEncodedData中根據(jù)字節(jié)流buf計算出一個20位的字節(jié)表示Hash值，增加在buf字節(jié)流的后邊，形成一個新的字節(jié)流。
在ObjectStateFormatter中進(jìn)行反序列化的時候如果EnableViewStateMAC="true"，則在MachineKeySection.GetDecodedData中取buf的前（length-20）位計算出一個20位的字節(jié)表示Hash值，將這個Hash值與buf的最后20位進(jìn)行比較，如果不一直則說明ViewState被篡改了則拋出異常。
默認(rèn)情況下，.NET框架使用SHA1算法來生成ViewState散列代碼。此外，也可以通過在machine.config文件中設(shè)置＜machineKey＞來選擇 MD5 算法，如下所示：＜machineKey validation="MD5" /＞。MD5算法的性能要比SHA1算法好一些，但是同樣不夠安全。
4.2.2加密
默認(rèn)情況下__VIEWSTATE中存儲的值僅僅僅進(jìn)行了Base64編碼，并沒有進(jìn)行加密，如果ViewState中有一些敏感信息需要增加安全性，我們也可以對ViewState進(jìn)行加密。我們可以設(shè)置ViewStateEncryptionMode的值來決定是否加密，其值是“Auto”，“Always”，“Never”，默認(rèn)值是“Auto”。“Always”表示進(jìn)行加密，“Never”表示不進(jìn)行加密，“Auto”時如果調(diào)用了RegisterRequiresViewStateEncryption方法后則進(jìn)行加密。ViewStateEncryptionMode屬性不能在代碼中設(shè)置page指令或者配置文件中使用。
4.2.3設(shè)置ViewStateUserKey
設(shè)置 ViewStateUserKey 屬性有助于防止您的應(yīng)用程序受到惡意用戶的點擊式攻擊。必須在頁處理的 Page_Init 階段設(shè)置此屬性。具體的信息可以MSDN中的說明，鏈接如下：
http://msdn2.microsoft.com/zh-cn/library/ms972969.aspx
4.3?ViewState的禁用
因為ViewState會一定程度上影響性能所以在不需要的時候禁用 ViewState。默認(rèn)情況下 ViewState 將被啟用，并且是由每個控件（而非頁面開發(fā)人員）來決定存儲在 ViewState 中的內(nèi)容。有時，這一信息對應(yīng)用程序并沒有什么用處。盡管也沒什么害處，但卻會明顯增加發(fā)送到瀏覽器的頁面的大小。因此如果不需要使用 ViewState，最好還是將它關(guān)閉，特別是當(dāng) ViewState 很大的時候。通過將對象的EnableViewState屬性設(shè)置為False禁用ViewState。可以針對單個控件、整個頁面或整個應(yīng)用程序禁用ViewState，如下所示：
每個控件（在標(biāo)記上）<asp:datagrid EnableViewState="false" ?/>
每個頁面（在指令中） <%@ Page EnableViewState="False" ?%>
每個應(yīng)用程序（在 web.config 中） <Pages EnableViewState="false" ?/>
以下情況將不再需要ViewState：（1）控件未定義服務(wù)器端事件（這時的控件事件均為客戶端事件且不參加回送的）；（2）控件沒有動態(tài)的或數(shù)據(jù)綁定的屬性值。
轉(zhuǎn)載于:https://www.cnblogs.com/PeterYao/archive/2009/10/13/1582829.html
總結(jié)
以上是生活随笔為你收集整理的ViewState机制的解析（转自csdn）的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。
- 上一篇： 改变背景色为苹果绿--保护眼睛
- 下一篇： 类关系图