包括antorgerytoken在ajax后ASP.NET MVC

发布时间：2020-12-16 03:24:01 所属栏目：百科来源：网络整理

导读：我有与ajax的AntiForgeryToken麻烦。我使用ASP.NET MVC 3.我尝试了解决方案在 jQuery Ajax calls and the Html.AntiForgeryToken().使用该解决方案，令牌现在正在传递： var data = { ... } // with token,key is '__RequestVerificationToken'$.ajax({ type

我有与ajax的AntiForgeryToken麻烦。我使用ASP.NET MVC 3.我尝试了解决方案在 jQuery Ajax calls and the Html.AntiForgeryToken().使用该解决方案，令牌现在正在传递：

var data = { ... } // with token,key is '__RequestVerificationToken'

$.ajax({
        type: "POST",data: data,datatype: "json",traditional: true,contentType: "application/json; charset=utf-8",url: myURL,success: function (response) {
            ...
        },error: function (response) {
            ...
        }
    });

当我删除[ValidateAntiForgeryToken]属性只是为了看看数据(与令牌)是否作为参数传递到控制器，我可以看到，他们正在传递。但由于某种原因，A所需的反伪造令牌未提供或无效。消息仍然弹出时，我把属性回来。

有任何想法吗？

编辑

deforgerytoken是在表单内部生成的，但我没有使用提交操作来提交它。相反，我只是得到的令牌的值使用jquery，然后尝试ajax帖子。

这是包含令牌的表单，位于顶部母版页：

<form id="__AjaxAntiForgeryForm" action="#" method="post">
    @Html.AntiForgeryToken()
</form>

您错误地将contentType指定为application / json。

这里有一个例子，这可能如何工作。

控制器：

public class HomeController : Controller
{
    public ActionResult Index()
    {
        return View();
    }

    [HttpPost]
    [ValidateAntiForgeryToken]
    public ActionResult Index(string someValue)
    {
        return Json(new { someValue = someValue });
    }
}

视图：

@using (Html.BeginForm(null,null,FormMethod.Post,new { id = "__AjaxAntiForgeryForm" }))
{
    @Html.AntiForgeryToken()
}

<div id="myDiv" data-url="@Url.Action("Index","Home")">
    Click me to send an AJAX request to a controller action
    decorated with the [ValidateAntiForgeryToken] attribute
</div>

<script type="text/javascript">
    $('#myDiv').submit(function () {
        var form = $('#__AjaxAntiForgeryForm');
        var token = $('input[name="__RequestVerificationToken"]',form).val();
        $.ajax({
            url: $(this).data('url'),type: 'POST',data: { 
                __RequestVerificationToken: token,someValue: 'some value' 
            },success: function (result) {
                alert(result.someValue);
            }
        });
        return false;
    });
</script>

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!