ASP.NET Core Web-所需的防伪cookie“ .AspNetCore.Antiforgery.wRFSYju6cwY”不存在

Question

我在VS 2017（社区v15.6.6）中创建了一个新的ASP.NET Core 2.0 Web应用程序项目，在“新建”项目向导中，我选择了“ Web应用程序+身份验证：单个用户帐户”。 我在PM中运行Update-Database，以创建数据库。 然后，我在IIS Express中的VS中运行该应用程序，注册了一个新用户并登录。一切正常。

然后，我停止了该应用程序，并没有在IIS Express中运行它，而是使用了在launchSettings.json中配置的第二个启动配置文件：

"profiles": {
"TestCoreWebApp": {
  "commandName": "Project",
  "launchBrowser": true,
  "environmentVariables": {
    "ASPNETCORE_ENVIRONMENT": "Development"
  },
  "applicationUrl": "http://localhost:63090/"
}

应用程序启动并打开带有主页的Web浏览器。 现在，当我尝试登录时，它不起作用。 它以http 400错误结束。

在输出中，我看到以下错误：

    Microsoft.AspNetCore.Antiforgery.AntiforgeryValidationException: The required antiforgery cookie ".AspNetCore.Antiforgery.wRFSYju6cwY" is not present.
   at Microsoft.AspNetCore.Antiforgery.Internal.DefaultAntiforgery.<ValidateRequestAsync>d__9.MoveNext()
--- End of stack trace from previous location where exception was thrown ---
   at System.Runtime.ExceptionServices.ExceptionDispatchInfo.Throw()
   at System.Runtime.CompilerServices.TaskAwaiter.HandleNonSuccessAndDebuggerNotification(Task task)
   at Microsoft.AspNetCore.Mvc.ViewFeatures.Internal.ValidateAntiforgeryTokenAuthorizationFilter.<OnAuthorizationAsync>d__3.MoveNext()

请谁能向我解释为什么它不能与IIS Express配置文件中的方式相同？ 是虫子吗？

IIS Express配置文件在HTTPS上运行，但是另一个配置文件在HTTPS上运行。 这种差异是否在描述的行为中起作用？

非常感谢。 菲利普

Answer 1

由于我通常从一个空的Web项目模板开始，这使我绊倒了太多次了。

您可能会丢失_ViewImports.cshtml文件或其中的以下行（这将启用内置的标记帮助程序，即自动注入的csrf）：

@addTagHelper *, Microsoft.AspNetCore.Mvc.TagHelpers

Answer 2

我还以相同的版本创建了相同的项目，但是我没有创建数据库，因为当您添加新用户时，实体框架会检查并创建数据库

尝试创建新用户，并在EF以后创建数据库。

Answer 3

使用带有ASP并运行IIS的Identity Server 4 /身份管理项目和Asp Net core 2.0和Asp Net Core 2.0 API项目时，我遇到了类似的问题。

对于开发环境，我更改为不使用SSL并使用Kestrel来运行，并显示错误“必需的防伪cookie .AspNetCore.Antiforgery.wRFSYju6cwY”。

当我清理了Cookies（在所有浏览器中）后，一切开始正常运行，希望对您有所帮助。

Answer 4

尝试将@Html.AntiForgeryToken()插入到您的登录视图中（在表单内部）。