从一个网站到另一个网站的数据传输

Question

我有两个网站A和B都用ASP.NET MVC 3编写。在网站A中有一个表单，需要通过POST方法提交给网站B.用户可以选择直接发布或在加密值后进行发布。

当我提交没有加密的表单时，它很简单form.submit（），我能够使用FormCollection对象获取网站B中的值。但是，当用户在加密后选择提交时，我将重定向到网站A上的另一个操作，在该网站上进行加密，然后将此加密数据放置在相应视图的隐藏文本框中，然后使用jQuery将网页自动提交到网站B.但现在我无法在网站B上的FormCollection对象中获得任何值。

问题是什么？这是否因为任何安全功能而发生，以防止XSS或类似的东西？

Answer 1

其可疑它来自XSS的保护 - 在这种情况下，你会看到一个例外。 加载提琴手，并确保您在表单中的某个元素中看到此数据，该元素将发布到网站b。如果它以提交的形式出现 - 应该可用。

Answer 2

不使用HTTPS并直接将表单提交到站点B的任何原因？

<form action="https://siteb/someaction" method="POST"> 
    <input type="text" name="key1" value="value1" /> 
    <input type="text" name="key2" value="value2" /> 
    <input type="text" name="key3" value="value3" /> 
    <input type="submit" value="Go ahead" /> 
</form> 

如果有任何理由在您要加密的值到一个单一隐藏的输入并提交包含使用JavaScript这个隐藏字段形式的情况下，唯一的隐藏字段的值将被发送到网站B.因此，举例来说，如果你有以下形式：

<form action="http://siteb/someaction" method="POST"> 
    <input type="hidden" name="encrypted" value="some encrypted value" /> 
</form> 

在站点B，你会取这样的加密值（不使用的FormCollection，相比视图模型它有点丑陋）：

[HttpPost] 
public ActionResult SomeAction(string encrypted) 
{ 
    // TODO: decrypt the encrypted value here to get the orginal string 
    ... 
} 

而且一个更优雅的方式将是对站点B和这种模式，会做解密的自定义模型绑定定义的视图模式，使动作看起来简直像这样：

[HttpPost] 
public ActionResult SomeAction(SomeViewModel model) 
{ 
    // Directly use the model with all the fields in it. 
    // The custom model binder will take care of the creating it 
    // from the encrypted request string 
    ... 
}