如何在没有表单的情况下将 AntiForgery 令牌传递给控制器

Question

我有这个 jquery 函数，我想将防伪令牌传递给要验证的控制器。但是，无论我是通过标题还是通过正文，我当前的方法都会返回错误 400。

我把这个空表格放在我的页面顶部

@using (Html.BeginForm(null, null, FormMethod.Post, new { id = "form" }))

{

    @Html.AntiForgeryToken()

}

这是jquery函数。我在标题和正文中有 requestverificationtoken，但它不起作用。

$("#eventGenerateButton").on("click", function (e) {

    e.preventDefault();

    var event_form_data = {

        "__RequestVerificationToken": token,

        "StartDate": $("#eventStartDate").val(),

        "EndDate": $("#eventEndDate").val(),

    };

    $.ajax({

        url: "@Url.Action("GenerateEventLogsReport", @ViewContext.RouteData.Values["controller"].ToString())",

        method: "POST",

        headers: { "__RequestVerificationToken": token},

        xhrFields: {

            responseType: 'blob'

        },

        data: JSON.stringify(event_form_data),

        contentType: "application/json",

        success: function (result) {

            GenerateReport(result,"EventLogs");

        },

        error: function (error) {

            console.log(error);

        }

    });

    return false;

});

这是控制器

[HttpPost]

[ValidateAntiForgeryToken]

public FileResult GenerateEventLogsReport([FromBody]GenericReportDateViewModel Input)

{

}

Answer 1

从 中删除令牌event_form_data，然后尝试发送请求标头，例如var event_form_data = {    "StartDate": $("#eventStartDate").val(),    "EndDate": $("#eventEndDate").val(),    };var token = $('input[name="__RequestVerificationToken"]').val();$.ajax({    url: "/Home/AjaxPost",    method: "POST",          headers: { "RequestVerificationToken": token},    xhrFields: {        responseType: 'blob'    },    data: JSON.stringify(event_form_data),    contentType: "application/json",    success: function (result) {    },    error: function (error) {        console.log(error);    }});