帮助在 ASP.NET MVC 中使用 jQuery

Question

我的应用有一个类似于 Facebook 中的“显示所有 cmets”。当用户单击“全部显示”链接时，我需要更新我的列表，该列表最初最多包含 4 个 cmets，其中包含所有 cmets。我会先展示一些代码，然后再问一些问题：

jQuery:
ShowAllComments = function (threadId) {
    $.ajax({
        type: "POST",
        url: "/Home/GetComments",
        data: { 'threadId': threadId },
        dataType: "json",
        success: function (result) {
            alert(result);
        },
        error: function (error) {
            alert(error);
        }
    });
};

Home Controller:
 // GET: /GetComments
 [HttpPost]
 public JsonResult GetComments(int threadId)
 {
     var comments = repository.GetComments(threadId).ToList();
      return Json(comments );
 }

问题：

1. 当我尝试 GET 而不是 POST 时，我收到此错误：“此请求已被阻止，因为在 GET 请求中使用敏感信息可能会泄露给第三方网站。要允许 GET 请求，将 JsonRequestBehavior 设置为 AllowGet。”发出这些 ajax 请求时，通常建议使用 POST 而不是 GET 吗？如果没有，我如何让它与 GET 一起工作？在哪里将 JsonRequestBehavior 设置为 AllowGet？

2. 将其更改为 POST 后，我现在收到此错误：序列化“Models.Thread”类型的对象时检测到循环引用。我正在使用 Entity Framework 4，并且我读过在导航属性上添加一个 [scriptignore] 属性可以解决这个问题，所以我添加了一个带有属性的实体的部分类，它说“属性已经定义”。那我该如何处理，因为我无法直接修改 EF4 生成的代码。

Answer 1

1. 在返回的 Json 中设置。我只会使用 post，但如果您想让自己变得困难，请使用 get。

   公共 JsonResult 等等（） { 返回 Json("obj", JsonRequestBehavior.AllowGet); }

2. 这是真的，当大多数 ORM 对象被序列化时，序列化会尝试对 ORM 需要的隐藏的好东西进行序列化，并且（听起来像你的情况）所有延迟加载的东西......这会导致不好的魔力。我可以提出建议吗？为什么不让 MVC 做它擅长的事情并为你生成视图呢？您可以只使用 jQuery .load 并使用视图。

Answer 2

答案：

1. 试试return Json(comments, JsonRequestBehavior.AllowGet); 不过默认行为是有充分理由的。
2. 对于任何通过网络传输的东西，您将真正想要创建一个非常简单的视图模型对象，而不是通过网络发送您的域实体。正如您所发现的，在 EntityFramework 中发生了许多不适用于序列化的奇特事情。