从跨域iframe调用操作时，未填充Requestverificationtoken

Question

我从一个跨域的不同网站调用我的mvc post action方法。我的操作方法有ValidateAntiForgeryToken属性。对操作方法的调用失败，错误为500。它抛出防伪令牌异常。如何在不删除ValidateAntiForgeryToken属性的情况下允许从此跨域执行我的操作方法。

Answer 1

您可能正在尝试违反防伪令牌的基本功能。

当您希望从另一个域访问post方法时，为什么要验证AntiForgery令牌。

此令牌的基本用途是阻止来自其他域的恶意帖子。

第一次加载页面时，会从服务器向客户端发送一个令牌，稍后当post请求到达服务器时，该令牌将与之匹配。

现在，因为您在另一个域中有这个令牌，所以当post发生时令牌不在那里。