IsAjaxRequestを呼び出すときのHttpRequestValidationExceptionを防ぐ方法

Question

MVC 4を使用していて、HTMLタグを含む入力を受け入れる必要があるアクションがあります。アクションは信頼できる管理者だけがアクセスできるため、関連するアクションメソッドにValidateInput(false)属性を追加してHTMLタグを許可しました。

これは、最初はうまくいきましたが、その後、私はAjaxリクエストのためのフォーム認証のリダイレクトを防ぐために、Global.asaxファイルするコード追加しました：このコードを追加した後

if (FormsAuthentication.IsEnabled && context.Request.IsAjaxRequest()) 
{ 
    context.Response.SuppressFormsAuthenticationRedirect = true; 
} 

を、私が投げられ、これらのアクションにHttpRequestValidationExceptionを取得し始めましたIsAjaxRequestから：

System.Web.HttpRequestValidationException (0x80004005): A potentially dangerous Request.Form value was detected from the client (...). 
    at System.Web.HttpRequest.ValidateString(String value, String collectionKey, RequestValidationSource requestCollection) 
    at System.Web.HttpRequest.ValidateHttpValueCollection(HttpValueCollection collection, RequestValidationSource requestCollection) 
    at System.Web.HttpRequest.get_Form() 
    at System.Web.HttpRequest.get_Item(String key) 
    at System.Web.Mvc.AjaxRequestExtensions.IsAjaxRequest(HttpRequestBase request) 
    at MyApp.Application_BeginRequest(Object sender, EventArgs e) 
... 

この問題を解決する最良の方法は何ですか？

Answer 1

SuppressFormsAuthenticationRedirectは、web.configファイルでこのオプションを壊している場合、私は思ったんだけど：

<pages validateRequest="false" 

は、私はまったく同じ状況だったし、私のパスワードフィールドに [AllowHtml]を置くには、問題を修正しました。

二つのどちらかが真である：

1）SuppressFormsAuthenticationRedirectは、それが最初の場所で働いていたことはありません）validateRequest=false

2の効果を無効にしました。

どちらが正しいか分かりませんが、現在は動作しています。