ASP.NET ViewState 儲存位置重導向：自訂 PageStatePersister 存至 Cache/Database 提升效能

預設 ViewState 經 Base64 編碼置於隱藏欄位 __VIEWSTATE，隨頁面往返傳輸，導致頻寬浪費、載入緩慢、安全風險。ASP.NET 允許透過繼承 PageStatePersister 將 ViewState 存至 **Cache、Session、Database、檔案** 等伺服器端介質，僅在頁面保留極小的 Token。

核心抽象類別

public abstract class PageStatePersister
{
    public PageStatePersister(Page page) { ... }
    public abstract void Save();   // 序列化並持久化 ViewState + ControlState
    public abstract void Load();   // 反序列化還原
    protected IStateFormatter StateFormatter { get; } // 內建 Base64 序列化器
    public Page Page { get; }
}

方案一：SessionPageStatePersister (內建)

protected override PageStatePersister PageStatePersister
{
    get { return new SessionPageStatePersister(this.Page); }
}

ViewState 存入 Session，適合小型應用、單伺服器。叢集環境需 Session 共享 (StateServer/SQLServer/Redis)。

方案二：自訂 CachePageStatePersister (高效能)

public class CachePageStatePersister : PageStatePersister
{
    public CachePageStatePersister(Page page) : base(page) { }

    public override void Save()
    {
        string key = "VS_" + Page.Session.SessionID + "_" + Page.Request.Path;
        // 儲存 Pair(ViewState, ControlState)
        var state = new Pair(ViewState, ControlState);
        string serialized = StateFormatter.Serialize(state);
        HttpRuntime.Cache.Insert(key, serialized, null,
            DateTime.Now.AddMinutes(20), TimeSpan.Zero);
        // 頁面僅保留 Token
        Page.ClientScript.RegisterHiddenField("__VIEWSTATE_TOKEN", key);
    }

    public override void Load()
    {
        string key = Page.Request.Form["__VIEWSTATE_TOKEN"];
        if (string.IsNullOrEmpty(key)) return;
        string serialized = HttpRuntime.Cache[key] as string;
        if (serialized != null)
        {
            var state = (Pair)StateFormatter.Deserialize(serialized);
            ViewState = state.First;
            ControlState = state.Second;
        }
    }
}

頁面繼承：

protected override PageStatePersister PageStatePersister
{
    get { return new CachePageStatePersister(this); }
}

比較與選型指南

安全加固

• 啟用 <pages enableViewStateMac="true" viewStateEncryptionMode="Auto" /> (預設開啟)。
• 自訂 Persister 同樣受 StateFormatter 保護 (MAC + 加密)。
• Token 使用不可預測亂數 (Guid + 路徑 + SessionID) 防止枚舉。

合理導向 ViewState 儲存位置，能顯著降低頻寬、提升首屏速度、增強安全性。