RequestVerificationToken HttpOnly флаг

Question

Есть ли способ установить HttpOnly=false для cookie __RequestVerificationToken в Asp.Net MVC?Потому что мне нужно прочитать его в javascript и отправить в заголовке запроса.

Answer 1

Не делай этого.Вы можете просто прочитать и опубликовать __RequestVerificationToken на сервере с помощью AJAX.Проверьте следующие ссылки.

1. заголовок «отправить и проверить asp-net-antiforgerytoken-as-a-request-header»
2. include-antiforgerytoken-in-ajax-post-asp-net-mvc