Question

当我们在同一个cshtml页面上有多个可能的表单发布到控制器时， Antiforgery验证不起作用。我们浏览了MVC3代码，发现问题出现在代码的这一部分：

if (!String.Equals(cookieToken.Value, formToken.Value, StringComparison.Ordinal)) {
            // error: form token does not match cookie token
            throw CreateValidationException();
}

我们拥有的cshtml是这样的：

@using (@Ajax.BeginForm()) {
    @Html.AntiForgeryToken()
    <input type="submit" class="buttonBlue" value="form1" />
}

@using (@Ajax.BeginForm()) {
    @Html.AntiForgeryToken()
    <input type="submit" class="buttonBlue" value="form2" />
}

你能帮我解决这个问题吗？我们发现，在移除其中一个防伪标记后，传送似乎按预期工作。

我们尝试为防伪设置机器密钥，但它也不起作用。

问候。

Answer 1

为了多次使用AntiForgeryToken，我会执行以下操作。首先，在我的视图顶部，我添加以下行：

ViewBag.__RequestVerificationToken = @Html.AntiForgeryToken().ToString();

然后，在我需要令牌的每种形式中，我添加以下内容：

@Html.Raw(ViewBag.__RequestVerificationToken)

如何在同一个MVC3页面上使用多个带有AntiForgery验证的ajax表单？

1 个答案: