viewstate 剖析(翻译兼笔记)
原文链接:viewstate: all you wanted to know
作者:paul wilson
翻译:木野狐![]()
viewstate 不是什么?
1. viewstate 不是用来恢复回发的控件的值。
这个是通过匹配 form 中该控件的变量名而自动完成的。这个只对 load 事件加载之前创建的控件有效。
2. viewstate 不会自动重新创建任何通过代码动态创建的控件。
3. 不是用来保存用户信息的。仅仅保存本页的控件状态,而不能在页面之间传递。
viewstate 是什么?
viewstate 用来跟踪和保存控件的状态信息。否则这些信息可能会丢失,原因可能是这些值不随着 form 回发,或者根本就不在 page 的 html 中。
viewstate 中保存着代码中改变的控件属性,通过代码绑定到控件的任何数据,以及由用户操作触发,回发的任何更改。
viewstate 还提供了一个状态包(statebag), 这是一个特殊的集合或字典(collection or dictionary), 可以用来保存,通过一个 key 来恢复任意的对象或者值。
viewstate 的格式
保存在表单中的 __viewstate 隐藏字段。是 base64 编码过的,而不是加密!
但要加密也是可以的(设置 enableviewstatemac 来使用 machine key 进行 hash)
加密:设置 machinekey 验证, 但这必须在机器级别设置,需要更多的资源,所以不推荐。
listing 1: viewstate machine hash disabled
machine.config or web.config: <pages enableviewstatemac='false' /> page level directive: <%@page enableviewstatemac='false' %> page level script code: page.enableviewstatemac = false;
listing 2: viewstate encryption is enabled
machine.config: <machinekey validation='3des' validationkey='*' /> where the validationkey must be the same across a web-farm setup also requires the enableviewstatemac property setting to be true
在 rendering 之前,viewstate 在 page.savepagestatetopersistencemedium 方法中被保存,
回发时,在 page.loadpagestatefrompersistancemedium 方法中被恢复。
这两个方法都可以轻易的被重写,从而实现保存 viewstate 到 session 中。这适合于带宽小的场合,
如移动设备默认是采用 session.代码如下:
listing 3: viewstate saved in session state
protected override object loadpagestatefrompersistencemedium()
{
return session["viewstate"];
}
protected override void savepagestatetopersistencemedium(object viewstate)
{
session["viewstate"] = viewstate;
// bug requires hidden form field __viewstate
registerhiddenfield("__viewstate", "");
}如果要把 viewstate 通过数据库或其他持久化设备来维持,则需要采用特定的 losformatter 类来序列化,反序列化。(serialize, deserialize)
listing 4: viewstate saved in custom store
protected override object loadpagestatefrompersistencemedium()
{
losformatter format = new losformatter();
return format.deserialize(yourdatastore["viewstate"]);
}
protected override void savepagestatetopersistencemedium(object viewstate)
{
losformatter format = new losformatter();
stringwriter writer = new stringwriter();
format.serialize(writer, viewstate);
yourdatastore["viewstate"] = writer.tostring();
}
最后,我们来看一下 viewstate 的内部格式到底是什么。
每个控件的 viewstate 保存在一个三元组中(triplet, system.web.ui.triplet).
其 first 对象是:
一个 pair(system.web.ui.pair)
或
array or pairs, of arraylists of related name-values.
second 对象:
该控件在控件树中的索引的 arraylist
third 对象:
子控件的类似的三元组的 arraylist