动态表单和 AntiForgeryToken MVC

Question

我想在 MVC 页面上创建动态表单，该表单将生成类似这样的内容。

onclick="
    var f = document.createElement('form'); 
    f.style.display = 'none'; 
    this.parentNode.appendChild(f); 
    f.method = 'POST'; 
    f.action = this.href;
    var s = document.createElement('input'); 
    s.setAttribute('type', 'hidden');
    s.setAttribute('name', 'authenticity_token'); 
    s.setAttribute('value', '6I6td2wJRI9Nu5Au/F3EfOQhxJbEMXabuVXM0nXonkY=');
    f.appendChild(s);
    f.submit();
    return false;"

我只是不确定如何在上面的内容上实现 AntiForgeryToken？！？ 任何帮助将不胜感激

Answer 1

看起来您调用的动态表单实际上是将锚链接转换为表单，以便您可以POST而不是GET。在这种情况下，我建议您直接在服务器上生成表单，而不是费心发出链接，稍后您将在 onclick 事件中使用所有这些 javascript 将其转换为表单：

因此，而不是：

<%= Html.ActionLink("OK", "controller", "action", null, 
    new { onclick = "Some ugly javascript" })%>

你可以直接：

<% using (Html.BeginForm("controller", "action")) { %>
    <%= Html.AntiForgeryToken() %>
    <input type="submit" value="OK" />
<% } %>