☰

$.ajax を使用して JSON データを投稿するときに、AntiForgeryToken を提供するにはどうすればよいでしょうか? 質問する

tag-icon • tag-icon asp.net-mvc ajax json antiforgerytoken
$.ajax を使用して JSON データを投稿するときに、AntiForgeryToken を提供するにはどうすればよいでしょうか? 質問する

この投稿では以下のコードを使用しています:

まず、コントローラーアクションの正しい値を配列変数に入力します。

以下のコードを使用すると、JavaScript コードに次の行を追加するだけで非常に簡単になると思います。

data["__RequestVerificationToken"] = $('[name=__RequestVerificationToken]').val();

は<%= Html.AntiForgeryToken() %>正しい位置にあり、アクションには[ValidateAntiForgeryToken]

しかし、コントローラーのアクションは「無効な偽造トークン」と表示し続けます

ここで何が間違っているのでしょうか?

コード

data["fiscalyear"] = fiscalyear;
data["subgeography"] = $(list).parent().find('input[name=subGeography]').val();
data["territories"] = new Array();

$(items).each(function() {
    data["territories"].push($(this).find('input[name=territory]').val());
});

    if (url != null) {
        $.ajax(
        {
            dataType: 'JSON',
            contentType: 'application/json; charset=utf-8',
            url: url,
            type: 'POST',
            context: document.body,
            data: JSON.stringify(data),
            success: function() { refresh(); }
        });
    }

ベストアンサー1

MVC 4以降ではValidationHttpRequestWrapperソリューションは必要ありません。これによるとリンク。

  1. トークンをヘッダーに配置します。
  2. フィルターを作成します。
  3. メソッドに属性を設定します。

これが私の解決策です:

var token = $('input[name="__RequestVerificationToken"]').val();
var headers = {};
headers['__RequestVerificationToken'] = token;
$.ajax({
    type: 'POST',
    url: '/MyTestMethod',
    contentType: 'application/json; charset=utf-8',
    headers: headers,
    data: JSON.stringify({
        Test: 'test'
    }),
    dataType: "json",
    success: function () {},
    error: function (xhr) {}
});


[AttributeUsage(AttributeTargets.Method | AttributeTargets.Class, AllowMultiple = false, Inherited = true)]
public class ValidateJsonAntiForgeryTokenAttribute : FilterAttribute, IAuthorizationFilter
{
    public void OnAuthorization(AuthorizationContext filterContext)
    {
        if (filterContext == null)
        {
            throw new ArgumentNullException("filterContext");
        }

        var httpContext = filterContext.HttpContext;
        var cookie = httpContext.Request.Cookies[AntiForgeryConfig.CookieName];
        AntiForgery.Validate(cookie != null ? cookie.Value : null, httpContext.Request.Headers["__RequestVerificationToken"]);
    }
}


[HttpPost]
[AllowAnonymous]
[ValidateJsonAntiForgeryToken]
public async Task<JsonResult> MyTestMethod(string Test)
{
    return Json(true);
}

おすすめ記事