可以在Javascript帖子中使用AntiForgeryToken吗？

Question

如果是这样可以显示简单的例子，ex在jquery ajax.post

中

Answer 1

应该随请求一起发送cookie，所以如果你序列化输入它应该有效。

$('form').submit( function() {
    $.post( $(this).action, $(this).serialize(), function(data) {
         ... do something with result
    }, 'json');
    return false; // prevent default submission
});

关键是要确保传回服务器的数据包含隐藏的防伪令牌输入。在上面的示例中，防伪标记必须包含在表单中才能使用。

<% using (Html.BeginForm()) { %>
    <%= Html.AntiForgeryToken() %>
    ....
<% } %>