asp.net MVC antiforgerytoken异常RedirectToAction

Question

我用我的asp.net MVC表单对AnitforgeryToken表示赞同，并且还将该属性添加到我的登录过程中，但是当检查失败时我希望重定向到我的欺诈行为而不是异常页面。 这可能属于属性????

谢谢

Answer 1

如果您不想在[ValidateAntiForgeryToken]所有操作上放置[HandleError]属性，您可以向全局过滤器添加自定义过滤器：

在 Application_Start()下的Global.asax中 ：

FilterConfig.RegisterGlobalFilters(GlobalFilters.Filters);

然后：

public class FilterConfig
{
    public static void RegisterGlobalFilters(GlobalFilterCollection filters)
    {
        filters.Add(new HandleErrorAttribute());
        filters.Add(new AntiForgeryTokenFilter());
    }
}

AntiForgeryTokenFilter.cs：

public class AntiForgeryTokenFilter : FilterAttribute, IExceptionFilter
{
    public void OnException(ExceptionContext filterContext)
    {
        if(filterContext.Exception.GetType() == typeof(HttpAntiForgeryException))
        {
            filterContext.Result = new RedirectResult("/"); // whatever the url that you want to redirect to
            filterContext.ExceptionHandled = true;
        }
    }
}

Answer 2

ValidateAntiForgeryTokenAttribute只会抛出HttpAntiForgeryException 。 您可以使用HandleErrorAttribute来处理此场景：

[HandleError(
    ExceptionType = typeof(HttpAntiForgeryException), 
    View = "Unauthorized")]
[ValidateAntiForgeryToken]
[AcceptVerbs(HttpVerbs.Post)]
public ActionResult SomeActionThatRequiresToken() 
{
    return View();
}