Question

提供的防伪令牌适用于用户“”，但当前用户为“xxxx”。

我已经按照每一个解决方案来摆脱这个错误而没有任何成功：

以下是该方案：我在浏览器标签中打开了2个单独的登录标签A标签B： 1.我在标签A中登录我的网站 2.然后尝试登录Tab B

然后发生上述错误

我的C＃web MVC登录视图有：

v class="col-md-4 col-md-offset-4">
                <form class="form-signin" role="form" action=@Url.Action("Login", "Account") method="POST" id="signInForm">
                     @Html.AntiForgeryToken()
                    <div class="form-group">
                        <label for="loginEmail">Email</label>
                        <input  type="text" id="loginEmail" name="loginEmail" class="form-control" placeholder="Email address" >
                    </div>
                    <div class="form-group">
                        <label for="loginPassword">Password</label>
                        <input id="loginPassword" type="password"  name="loginPassword" class="form-control" placeholder="Password" >
                    </div>
                    <button class="btn btn-lg btn-primary btn-block main-btn" type="submit">Sign in</button>
                    <div>
                        <br>
                        <a href="@Url.Action("Index","GettingStarted")">Register</a><br>
                        <a href="@Url.Action("ForgotPassword","Account")">Forgot your password?</a>
                    </div>
                </form>

我的帐户控制器是这样的：

[HttpPost]
[AllowAnonymous]
[ValidateAntiForgeryToken]
public ActionResult Login(LoginModel model)
{

    if (ModelState.IsValid)
    {

如何解决此错误？

Answer 1

这是因为两个浏览器选项卡共享同一个cookie存储。使用第一个标签进行身份验证会设置一个标识用户名的新Cookie。提交第二个选项卡时，它将传递从第一个选项卡中成功验证中检索到的更新cookie，以及在验证之前加载的隐藏表单字段，该字段将您标识为匿名用户。因为cookie中的用户名和隐藏的表单字段不匹配，验证失败。

ValidateAntiForgeryTokenAttribute使用的AntiForgeryWorker将经过身份验证的用户名编码到Cookie和隐藏的表单字段中，并确保它们在验证时都匹配。因此，每当您进行身份验证或更改用户时，如果使用ValidateAntiForgeryTokenAttribute发布到操作，则此验证将失败。

不幸的是，这意味着您的选项仅限于不使用ValidateAntiForgeryTokenAttribute保护登录操作，忽略您描述的方案并让验证失败，或重新实现MVC中的AntiForgery实现，这样在验证过程中不包含用户名。

我如何修复防伪令牌是针对用户“”，但当前用户是“xxxx”错误

1 个答案: