需要所有3“RequestVerificationToken”，“XSRF-TOKEN”和“X-XSRF-TOKEN”标头设置否则得到'未设置'错误

Question

我在这做错了什么？ 每当我从页面进行POST时，我都需要设置三种不同格式的XSRF标头。

当我这样做时，一切都很好，但我怎么进入这种情况，我甚至要做到这一点？ 我觉得我可能错误地连接了项目的某些部分？ 或者现在这是正常的吗？

我的页面上有一个<form>标签。 并且通过jquery on("click")事件调用JS。

JS：

$.ajax({
    method: "POST",
    dataType: "json",
    data: JSON.stringify({ availsProps: dataObj }),
    beforeSend: function (xhr) {
        var xsrf = $('input:hidden[name="__RequestVerificationToken"]').val();
        xhr.setRequestHeader("RequestVerificationToken", xsrf);
        xhr.setRequestHeader("XSRF-TOKEN", xsrf);
        xhr.setRequestHeader("X-XSRF-TOKEN", xsrf);
    },
    url: "/Freelancers/Calendar?handler=CalendarClick",
    contentType:"application/json",
    processData: false
});

在我的创业公司中，我尝试过添加services.AddAntiforgery .AddAntiforgery与否。 我的POST处理程序无论如何都需要设置所有3个Headers。

    services.AddAntiforgery(options =>
    {
         options.HeaderName = "X-XSRF-TOKEN";
    });

在配置中：

public void Configure(IApplicationBuilder app, IHostingEnvironment env)
{
    if (env.IsDevelopment())
    {
        app.UseDeveloperExceptionPage();
        app.UseDatabaseErrorPage();
    }
    else
    {
        app.UseExceptionHandler("/Error");
        // The default HSTS value is 30 days. You may want to change this for production scenarios, see https://aka.ms/aspnetcore-hsts.
        app.UseHsts();
    }

    app.UseHttpsRedirection();

    app.UseDefaultFiles();
    app.UseStaticFiles();

    app.UseCookiePolicy();

    app.UseAuthentication();

    app.UseMvc();
}

如果我取消设置任何一个xhr标题然后我得到经典所需的防伪标题值“RequestVerificationToken”或“XSRF-TOKEN”或“X-XSRF-TOKEN”不存在