AntiForgeryToken无效

Question

我已将MVC代码从2.0版升级到4.0版。 现在，我收到以下错误： “所需的防伪令牌未提供或无效。”

我添加在ValidateAntiForgeryTokenAttribute.cs下面的代码：

public void OnAuthorization(AuthorizationContext filterContext) 
    { 
     if (filterContext == null) 
     { 
      throw new ArgumentNullException("filterContext"); 
     } 

     string httpMethodOverride = filterContext.HttpContext.Request.GetHttpMethodOverride(); 
     if (!this.verbs.Verbs.Contains(httpMethodOverride, StringComparer.OrdinalIgnoreCase)) 
     { 
      return; 
     } 

     AntiForgeryDataSerializer antiForgeryDataSerializer = new AntiForgeryDataSerializer(); 
     AntiForgeryData antiForgeryData = new AntiForgeryData(); 
     string fieldName = antiForgeryData.GetAntiForgeryTokenName(null); 
     string cookieName = antiForgeryData.GetAntiForgeryTokenName(filterContext.HttpContext.Request.ApplicationPath); 


     HttpCookie cookie = filterContext.HttpContext.Request.Cookies[cookieName]; 

     if (cookie == null || String.IsNullOrEmpty(cookie.Value)) 
     { 
      throw CreateValidationException(); 
     } 

     AntiForgeryData cookieToken = antiForgeryDataSerializer.Deserialize(cookie.Value); 
     //Rest of the code here// 
     } 

在“filterContext”，cookie的名称是“_RequestVerificationToken”，然后我添加路径名。路径名称在Base64中编码并添加到AntiForgeryFieldName中，并成为“_RequestVerificationToken_Lw__”。 当我们检查cookie是否存在时，显然我们找不到它，并且我们得到AntiForgery异常。 但是在这个代码的旧版本中，“filterContext”中的Cookie值为“_RequestVerificationToken_Lw__”，因此工作正常。 那么，这里的问题在哪里？它与机器钥匙还是其他什么有关？

在此先感谢。

Answer 1

@ Html.AntiForgeryToken（）在调用视图生成新的令牌和在这样的形式中写道：

<form action="..." method="post">   
    <input name="__RequestVerificationToken" type="hidden"   
     value="J56khgCvbE3bVcsCSZkNVuH9Cclm9SSIT/ywruFsXEgmV8CL2eW5C/gGsQUf/YuP" /> 
     <!-- Other fields. -->  
</form> 

并且还写入到该Cookie：

__RequestVerificationToken_Lw__= 
    J56khgCvbE3bVcsCSZkNVuH9Cclm9SSIT/ywruFsXEgmV8CL2eW5C/gGsQUf/YuP 

当上面的表格被提交，它们都被发送到服务器。

在服务器端，[ValidateAntiForgeryToken]属性用于指定控制器或动作来验证他们：

[HttpPost] 
[ValidateAntiForgeryToken()] 
public ActionResult Action(/* ... */) 
{ 
    // ... 
} 

所有你需要做的就是调用AntiForgeryToken在视图中，并指定“ValidateAntiForgeryToken”控制器动作的属性。