Ошибка ValidateAntiForgeryToken при отправке формы jQuery ajax - PullRequest
Новая
       7

Ошибка ValidateAntiForgeryToken при отправке формы jQuery ajax

4 голосов
/ 15 января 2010

У меня есть HTML-форма, к которой я динамически добавляю текстовое поле и выполняю запрос POST для этой формы через jQuery к контроллеру ASP.NET MVC.

Если я вызову запрос POST без атрибута ValidateAntiForgeryToken в действии контроллера, он будет работать нормально. Но когда я добавляю атрибут ValidateAntiForgeryToken к действию, я получаю следующее исключение:

"Требуемый токен против подделки не был предоставлен или был недействительным."

Кто-нибудь есть идеи относительно того, почему это может быть?

Следует отметить, что идентификатор токена в файле cookie полностью отличается от идентификатора токена, отображаемого в форме. Почему они могут отличаться?

Акция: 

[AcceptVerbs(HttpVerbs.Post)]
[ValidateAntiForgeryToken]
public string MyAction(Guid id, Dto dto)
{            
  //return JSON;
}

Форма (в том виде, в каком она представлена): 

<form id="slider" class="fc" method="post" action="/controller/myaction/" name="tabEdit">
  <span id="slider_previous" class="sprite" tabindex="0" title="foo">Previous</span>
  <input type="hidden" value="mzyg7UWQrHwafoSuoJBvwfraQEtCTAmM9QHYeyMSrAHFHG10BNXM+I2yNgz8zQ8yu/E43eF3yMuHX7YIQwmK3Q==" name="__RequestVerificationToken"/>
  <div id="sliderWrap" style="width: 31.243%;">
    <ul class="sliderList">
      <li id="ID_3d031daf-a7f9-46f2-b4b9-7c9fc6560e3d">
      </li>
      <li id="ID_78b61634-d88a-4f33-8e48-e0655ad8a958" class="current">
        <input class="sliderInput" type="text" value="" name="Bar"/>
        <a class="sprite" href="/a/b/78b61634-d88a-4f33-8e48-e0655ad8a958">Delete</a>
      </li>
    </ul>
  </div>
<span id="slider_addNew" class="sprite" tabindex="0" title="Add new">New</span>
<span id="slider_next" class="sprite" tabindex="0" title="See next">Next</span>
</form>

Исходный вид, отображающий маркер защиты от подделки: 

<form id="slider" class="fc" method="post" action="/controller/myaction/" name="tabEdit">
<%=Html.AntiForgeryToken(OurNamespace.MVC.Constants.SaltValue) %>
  <ul class="noJs">
<!-- etc -->       
  </ul>
</form>

1 Ответ

6 голосов
/ 15 января 2010

Вы задаете пользовательскую соль при создании AntiForgeryToken, вам необходимо также указать эту соль для атрибута ValidateAntiForgeryToken. 

[ValidateAntiForgeryToken(Salt=OurNamespace.MVC.Constants.SaltValue)]
...