ASP.NET GridView在HTTPS下Firefox中SelectedIndexChanged触发两次问题

问题场景 #

将网站从HTTP切换至HTTPS后，GridView出现异常行为：

• HTTP环境下所有浏览器运行正常
• HTTPS环境下仅Firefox浏览器中点击GridView时，SelectedIndexChanged方法会被触发两次，其余浏览器无此问题

相关代码 #

前端GridView代码：

<asp:GridView ID="gvLinks" runat="server" CssClass="mydatagrid" HeaderStyle-CssClass="header" OnSelectedIndexChanged="OnSelectedIndexChangedSV" RowStyle-CssClass="spinner rows" Width="100%" Visible ="false"> 
    <Columns> 
        <asp:TemplateField HeaderText="Status" ItemStyle-HorizontalAlign="Center"> 
            <ItemTemplate> 
                <asp:Image ID="Image1" ImageUrl='<%# ChooseImage(DirectCast(Eval("Status"), Integer)) %>' ToolTip='<%# ChooseStatus(DirectCast(Eval("Status"), Integer)) %>' runat="server" /> 
            </ItemTemplate> 
        </asp:TemplateField> 
    </Columns> 
</asp:GridView>

后端事件处理代码：

Protected Sub OnSelectedIndexChangedSV(sender As Object, e As EventArgs) 
    Dim id As Integer = CInt(gvLinks.SelectedRow.Cells(1).Text) 
    ' 其他业务逻辑
End Sub

可能的原因及排查方向 #

结合ASP.NET控件特性、Firefox的HTTPS行为差异，我整理了几个大概率的原因：

• Firefox的HTTPS请求重复提交机制
  Firefox对HTTPS请求的缓存和重定向处理逻辑和HTTP有明显区别。如果你的站点存在HTTP自动跳转至HTTPS的配置，或者没有设置合适的缓存响应头（如Cache-Control: no-cache），Firefox可能会将首次请求视为"预验证"请求，紧接着发送第二次确认请求，最终导致SelectedIndexChanged被触发两次。你可以通过Firefox开发者工具的「网络」面板查看是否有两次PostBack请求。

• ViewState在HTTPS下的解析异常
  ASP.NET默认会在HTTPS环境下加密ViewState数据。Firefox对加密后的ViewState的解析或读取逻辑可能和其他浏览器不同，若ViewState的完整性校验出现延迟或重复触发，会让GridView误认为状态发生了两次变更。你可以尝试显式设置EnableViewState="true"（虽然默认值为true，但显式声明可能修复解析问题），或者调整ViewStateEncryptionMode="Always"来确保加密逻辑稳定。

• 客户端行选择逻辑的重复触发
  从你的GridView代码看，没有显式的选择按钮（如CommandField），推测你可能是通过JavaScript绑定行点击事件来触发PostBack。在HTTPS环境下，Firefox的事件冒泡机制可能和HTTP下不一致，若脚本同时绑定了click事件且GridView行本身存在默认选择触发逻辑，就会导致两次PostBack请求。可以检查客户端脚本是否存在重复绑定事件的情况。

• Firefox安全特性的干扰
  Firefox的HTTPS-Only模式、增强跟踪保护等安全特性，可能会对ASP.NET的PostBack请求进行额外校验，极端情况下会导致请求被重新发送。你可以临时关闭这些特性测试，如果问题消失，就需要调整站点的安全响应头（如Content-Security-Policy）或控件的PostBack逻辑来适配。

快速验证建议 #

1. 打开Firefox开发者工具（F12），切换到「网络」面板，勾选「持久化日志」，点击GridView行查看请求记录，确认是否有两次PostBack请求。
2. 临时禁用Firefox的HTTPS-Only模式和增强跟踪保护，测试问题是否消失。
3. 在GridView标签中显式添加EnableViewState="true"和ViewStateEncryptionMode="Always"，重新部署后测试。

内容的提问来源于stack exchange，提问作者Jerry_0001