AntiForgeryTokenが無効です

Question

MVCコードをバージョン2.0から4.0にアップグレードしました。 これで、次のエラーが表示されます。 "必要な偽造トークンが提供されていないか、無効です。"

は私がValidateAntiForgeryTokenAttribute.csに以下のコードを追加している：「filterContext」で

public void OnAuthorization(AuthorizationContext filterContext) 
    { 
     if (filterContext == null) 
     { 
      throw new ArgumentNullException("filterContext"); 
     } 

     string httpMethodOverride = filterContext.HttpContext.Request.GetHttpMethodOverride(); 
     if (!this.verbs.Verbs.Contains(httpMethodOverride, StringComparer.OrdinalIgnoreCase)) 
     { 
      return; 
     } 

     AntiForgeryDataSerializer antiForgeryDataSerializer = new AntiForgeryDataSerializer(); 
     AntiForgeryData antiForgeryData = new AntiForgeryData(); 
     string fieldName = antiForgeryData.GetAntiForgeryTokenName(null); 
     string cookieName = antiForgeryData.GetAntiForgeryTokenName(filterContext.HttpContext.Request.ApplicationPath); 


     HttpCookie cookie = filterContext.HttpContext.Request.Cookies[cookieName]; 

     if (cookie == null || String.IsNullOrEmpty(cookie.Value)) 
     { 
      throw CreateValidationException(); 
     } 

     AntiForgeryData cookieToken = antiForgeryDataSerializer.Deserialize(cookie.Value); 
     //Rest of the code here// 
     } 

は、クッキー名は「_RequestVerificationToken」であると、私はパス名を追加します。パス名はBase64でエンコードされ、AntiForgeryFieldNameに追加され、これは "_RequestVerificationToken_Lw__"になります。 クッキーが存在するかどうかを確認すると、明らかに見つからず、AntiForgery例外が発生します。 しかし、このコードの古いバージョンでは、 "filterContext"のCookie値は "_RequestVerificationToken_Lw__"となり、正常に動作します。 ここで問題はどこにありますか？それはマシンキーや何か他のものに関係していますか？

ありがとうございます。

Answer 1

ビューで

@ Html.AntiForgeryToken（）の呼び出しは、新しいトークンを生成し、このような形で書いている：

<form action="..." method="post">   
    <input name="__RequestVerificationToken" type="hidden"   
     value="J56khgCvbE3bVcsCSZkNVuH9Cclm9SSIT/ywruFsXEgmV8CL2eW5C/gGsQUf/YuP" /> 
     <!-- Other fields. -->  
</form> 

をしてもクッキーに書き込み：

__RequestVerificationToken_Lw__= 
    J56khgCvbE3bVcsCSZkNVuH9Cclm9SSIT/ywruFsXEgmV8CL2eW5C/gGsQUf/YuP 

上記のフォームが提出されると、両方ともサーバーに送信されます。 、[ValidateAntiForgeryToken]属性は、それらを検証するためのコントローラやアクションを指定するために使用され、サーバー側で

：

[HttpPost] 
[ValidateAntiForgeryToken()] 
public ActionResult Action(/* ... */) 
{ 
    // ... 
} 

すべてを行う必要がビューにAntiForgeryTokenを起動して指定することです「ValidateAntiForgeryToken」コントローラアクションの属性。