asp.net mvc与asp.net core Ajax删除操作delete中带ValidateAntiForgeryToken实例

发布：2023/12/7 15:22:24作者：大数据来源：大数据浏览次数：826

ValidateAntiForgeryToken ajax

[ValidateAntiForgeryToken]

为防止CSRF，asp.net core会在form中自动注入一个隐藏域防止攻击

自动加入：

</form>

或者使用beginform自动加入隐藏域

@using (Html.BeginForm("ChangePassword", "Manage")) { ... }

或手动加入：

@Html.AntiForgeryToken()

</form>

隐藏域代码大致如下：

在asp.net或asp.net core mvc中，对于删除操作，微软加了token，这样的好处是防止跨站攻击，但如果用平常的ajax删除操作执行时会返回500错误，因此需要加入token进行删除，核心代码实现如下

// POST: Schedules/Delete/5

[HttpPost, ActionName("Delete")]

[ValidateAntiForgeryToken]

public ActionResult DeleteConfirmed(long id)

{

Schedule schedule = dbcontext.Schedule.Find(id);

schedule.U_User.Clear();

dbcontext.Schedule.Remove(schedule);

dbcontext.SaveChanges();

return RedirectToAction("Index", "Admin");

}

以下是两种方法实现均可，url根据自己情况填写：

第一种：将token加到form里和数据一起提交

$(".del").click(function () {

//$('#myModal').modal('show');

if (confirm("确定删除吗")) {

var data = {};

var token = $('@Html.AntiForgeryToken()').val();

data["__RequestVerificationToken"] = token;

url = $(this).attr("data-href");

//console.log(url,token,data);

$.ajax({

url: url,

type: "post",

data: data,

success: function (e) {

window.location.reload();

}

})

return true;

}

else { return false; }

});

第二种方法加到headers里，在头标识中加入：url可根据自己情况修改

推荐使用此方法

if (confirm("确定删除选中的记录吗")) {

$.ajax({

type: "POST",

url: "/@ViewContext.RouteData.Values["controller"]/Delete",

data: { ids: arrIds },

headers: { "RequestVerificationToken":$('@Html.AntiForgeryToken()').val()},

success: function (data, state) {

window.location = "@ViewContext.RouteData.Values["controller"]";

error: function (data, state) {

alert("操作失败")

}

});

}

微软官方参考：https://github.com/aspnet/AspNetCore.Docs/blob/master/aspnetcore/security/anti-request-forgery/sample/MvcSample/Views/Home/Ajax.cshtml

声明：本站内容来源于原创和互联网，尊重作者版权，转载请注明来源网址，欢迎收藏，谢谢！

　asp.net mvc ef更新部分数据或列

jquery中append后click事件无效 jquery绑定click事件无效　

ASP.NET Core-限流（Rate Limiting）假如一个网站绑定了两个域名,怎么用代码(asp.net C#)判断访问者是用哪个域名来访问这个站的? C#工具：ASP.net 调用MySQL 帮助类（包括存储过程调用） asp.net mvc和.net core动态路由cms经常用到 .net core mvc 响应结果类型 Ok(),BadRequest(),NotFound() asp.net core 登录或注册自动跳转到内部地址ReturnUrl asp.net core http post请求读取body中数据 asp.Net Core中三种依赖注入区别 ASP.NET Core 中的分部视图和视图组件 C# asp.net core 将字符串数组或列表转换成特定字符分隔的字符串

柏港建站平台

柏港大数据

asp.net mvc与asp.net core Ajax删除操作delete中带ValidateAntiForgeryToken实例

柏港为您推荐了一些相关资讯

柏港 大数据

asp.net mvc与asp.net core Ajax删除操作delete中带ValidateAntiForgeryToken实例

柏港为您推荐了一些相关资讯

柏港大数据