从跨域iframe调用操作时，Requestverificationtoken不会填充

Question

我从一个跨域的不同网站调用我的mvc post action方法。我的action方法有ValidateAntiForgeryToken属性。对action方法的调用失败，出现500错误。它会抛出反伪造令牌异常。如何在不删除ValidateAntiForgeryToken属性的情况下允许从此跨域执行我的操作方法。

Answer 1

您可能试图违反Anti-Forgery令牌的基本功能。

当您希望从其他域访问post方法时，为什么要验证AntiForgery令牌？

此令牌的基本用法是阻止来自其他域的恶意帖子。

首次加载页面时，会从服务器向客户端发送一个令牌，稍后当邮件请求到达服务器时，该令牌会被匹配。

现在，由于您在另一个域中拥有此功能，因此当发布帖子时，该令牌不存在。