MVC Antiforgery请求验证令牌出现在查询字符串中

Question

我有一个MVC 3视图，代码如下： -

@using (Html.BeginForm(MVC.Order.SearchResults(), FormMethod.Get))
{
    @Html.AntiForgeryToken()

    @Html.Button("btnSearch", "Search", HtmlButtonType.Submit, null, new { @class = "button primary icon search", alt = "Search the orders (up to 50 characters)" }
}

当我发布表单时，我看到__RequestVerificationToken =和查询字符串中的验证令牌的内容。

任何想法为什么会出现这种情况以及如何对其进行排序？

Answer 1

防伪令牌仅适用于POST请求。 如果要使用它们，则需要将表单使用的动词更改为POST而不是GET：

@using (Html.BeginForm(MVC.Order.SearchResults(), FormMethod.Post))
{
    @Html.AntiForgeryToken()

    @Html.Button("btnSearch", "Search", HtmlButtonType.Submit, null, new { @class = "button primary icon search", alt = "Search the orders (up to 50 characters)" }
}

Answer 2

有一种解决方法，您可以通过GET方法甚至在标头中传递防伪值。 更多细节在这里 。