제공되는 위조 토큰은 현재 사용자와 다른 클레임 기반 사용자를 대상으로했습니다.

Question

내 액션의 [ValidateAntiForgeryToken] 특성을 사용하려고했습니다. 로그인하지 않고이 작업을 수행하면 현재 작동했습니다. 하지만, 호출하기 전에 아약스를 통해 로그인 한 경우이 액션이 발생합니다.

제공되는 위조 토큰은 현재 사용자와 다른 클레임 기반 사용자를위한 것입니다.

웹 사이트 레이아웃 내에 존재하는 로그인 양식 @Html.AntiForgeryToken()을 사용합니다. 그리고 해당 게시물에서 최대 동작은 @Html.AntiForgeryToken()입니다. Salt을 사용하려고 시도하지만 오류가 발생합니다. [ValidateAntiForgeryToken] 작업에 사용합니다.

[ValidateAntiForgeryToken] 
    [ValidateInput(true)] 
    public ActionResult PrePaymentBank(CharterParam charterParam, string MobileForSMS){} 

무엇이 문제인가?

Answer 1

나는이 오늘 도착하고 수정

.NET 코어 2 당신은 사용자를 억제 할 수없는 프로세스를 변경 [AutoValidateAntiforgeryToken]와 [ValidateAntiForgeryToken] 교체했다. 당신은 종종 컨트롤러 액션 메소드와 관련된 .NET 코어 2

https://github.com/aspnet/Antiforgery/blob/dev/src/Microsoft.AspNetCore.Antiforgery/Internal/DefaultAntiforgeryTokenGenerator.cs