RequestVerificationToken HttpOnly标志

Question

有没有办法在HttpOnly=false MVC中为cookie __RequestVerificationToken设置Asp.Net？因为我需要用javascript读取它并发送请求头。

Answer 1

别干那事。您可以通过AJAX简单地读取__RequestVerificationToken并将其发布到服务器。检查以下链接。

1. send-and-validate-an-asp-net-antiforgerytoken-as-a-request-header
2. include-antiforgerytoken-in-ajax-post-asp-net-mvc