MVC antiforgerytoken 部分视图

Question

我有一个包含两个部分视图 A 和 B 的 MVC 页面。当我提交部分视图 B 时，只有第一次出现此错误。

防伪cookie令牌和表单字段令牌不匹配。

第一次后视图完美运行。我在代码页中添加了[ValidateAntiForgeryToken]，并在部分视图中添加了@Html.AntiForgeryToken()。

当我从页面中删除部分视图 A 时，B 工作正常，没有任何错误。

任何建议都会有帮助。

Answer 1

当您拥有[ValidateAntiForgeryToken] 属性时，框架会执行以下操作

1. 检查传入的请求是否有一个名为__RequestVerificationToken的cookie
2. 检查传入请求是否有一个名为 __RequestVerificationToken 的 Request.Form 条目
3. 检查 cookie 和 Request.Form 值是否匹配

由于上述过程，一个页面只能有一个有效的 AntiForgery 令牌。

详情请查看http://blog.stevensanderson.com/2008/09/01/prevent-cross-site-request-forgery-csrf-using-aspnet-mvcs-antiforgerytoken-helper/