我知道相同的问题都有答案,但是它们在我的项目中不起作用。 我有控制器要向员工发送消息。 我用ajax取得ID。 我从数据库收到的电子邮件。但是getEmployeeEmail()返回我的电子邮件(是正确的) 控制器名称:EmployersActivity
我发送帖子时代码不起作用。 我的Ajax邮政编码:
$(document).ready(function () {
$(".buttonSendEmail").click(function () {
var orderText = $(".orderData").text();
alert(orderText);
$.ajax({
type: "POST",
contentType: 'application/json; charset=utf-8',
url: "@(Url.Action("Create", "EmployersActivity"))",
data: { id: 1 },
dataType: "json",
traditional: true,
error: function (message) {
alert("error on start")
$(".contentReqGood").show();
redirect();
},
success: function (result) {
if (result.status === 1) {
alert("error")
} else {
$(".contentReqGood").show();
redirect();}})})});
asp.net mvc代码:
[HttpGet]
[Authorize]
public ActionResult Create()
{
return View();
}
[HttpPost]
[Authorize]
[ValidateAntiForgeryToken]
public ActionResult Create(int? id)
{
if (id == null)
return new HttpStatusCodeResult(HttpStatusCode.BadRequest);
var email = db.employees.Find(id);
if (email == null)
return HttpNotFound();
if (email != null)
{
if (db.SaveChanges() == 1)
{
string mailTemplate;
string title = "asdasd";
string preview = "asdasdasd";
var sr = new StreamReader(Server.MapPath("~/App_Data/Templates/" + "InfoEmail.txt"));
mailTemplate = sr.ReadToEnd();
string messageBody = string.Format(mailTemplate, title, preview);
new MailSender
{
Sender = "news@omegasoftware.eu",
Recipient = "news@omegasoftware.eu",
RecipientsBcc = getEmployeeEmail(),
Subject = title,
Body = messageBody
}.Send();}}
return View();}
答案 0 :(得分:1)
关于当前示例,您有几个问题:
1)[Authorize]
属性在POST方法中是不必要的,因为在GET操作方法中使用它应该足以防止未经授权的用户。
2)由于要将AJAX请求发送到包含[ValidateAntiForgeryToken]
属性的POST方法,因此有必要将CSRF预防令牌发送到AJAX请求中。
3)删除dataType: "json"
,contentType: 'application/json; charset=utf-8'
和traditional: true
,因为您要发送单个整数数据,而不使用数组或JSON格式的字符串。
4)AJAX回调旨在保留在同一页面中,因此应将return View()
替换为return PartialView()
。
基于上述4个问题,如果有必要使用AJAX,则应设置请求和控制器操作,如下例所示:
AJAX请求
$(document).ready(function () {
$(".buttonSendEmail").click(function () {
var orderText = $(".orderData").text();
alert(orderText);
var form = $('form');
var token = $('input[name="__RequestVerificationToken"]', form).val();
$.ajax({
type: "POST",
url: "@Url.Action("Create", "EmployersActivity")",
data: { id: 1, __RequestVerificationToken: token },
error: function (message) {
alert("error on start");
// other stuff
},
success: function (result) {
$(".contentReqGood").show();
// other stuff
}
});
});
});
控制器操作
[HttpPost]
[ValidateAntiForgeryToken]
public ActionResult Create(int? id)
{
if (id == null)
return new HttpStatusCodeResult(HttpStatusCode.BadRequest);
var email = db.employees.Find(id);
if (email == null)
return HttpNotFound();
if (email != null)
{
// do something
}
return PartialView("_PartialViewName");
}
除此之外,如果要在提交后将整个viewmodel内容传递给POST操作方法或在提交后使用RedirectToAction()
进行重定向,则应改用常规形式的提交(带有Html.BeginForm()
帮助器)。 / p>