Блог

Как использовать много @Html.AntiForgeryToken() на одной странице?

Когда я устанавливаю, это не работает на удаленном хосте, только локально!

Я пытался использовать разные строки для каждого токена подделки, @Html.AntiForgeryToken("logoff_forgery") но когда я добавляю [ValidateAntiForgeryToken(Salt = "logoff_forgery")] в контроллер, я получаю следующую ошибку

   'System.Web.Mvc.ValidateAntiForgeryTokenAttribute.Salt' 
   'The 'Salt' property is deprecated. 
   To specify custom data to be embedded within the token, 
   use the static AntiForgeryConfig.AdditionalDataProvider property.'   
   D:projectscodesanappCodeSanCodeSanControllersAccountController.cs 
   289  35  CodeSan
  

Кто-нибудь знает, как использовать static AntiForgeryConfig.AdditionalDataProvider ? Если да, пожалуйста, поделитесь этим со мной.

Как указано в описании Salt , свойство устарело.

Вот простая реализация для IAntiForgeryAdditionalDataProvider

 public class MyAntiForgeryAdditionalDataProvider : IAntiForgeryAdditionalDataProvider
{
    public string GetAdditionalData(HttpContextBase context)
    {
        return GenerateTokenAndSaveItToTheDB();
    }

    public bool ValidateAdditionalData(HttpContextBase context, string additionalData)
    {
        Guid token = Guid.TryParse(additionalData, out token) ? token : Guid.Empty;
        if (token == Guid.Empty) return false;

        return GetIfTokenIsFoundInTheDBAndNotExpired(token);
    }

    private string GenerateTokenAndSaveItToTheDB()
    {
        var newToken = Guid.NewGuid().ToString();
        //save it to the db
        return newToken;
    }
}
  

И вы просто регистрируете его в Global.asax.cs

 protected void Application_Start()
{
    AntiForgeryConfig.AdditionalDataProvider = new MyAntiForgeryAdditionalDataProvider();
}