多个 Html.AntiForgeryToken（在 HTML 表中）

Question

在我看来，我有一个循环来呈现用户列表：

foreach (var user in Model.Users.Collection)
{}

此表的其中一列是输入按钮，用于对特定用户执行某些操作。输入按钮向操作方法发出 POST 请求。

我想用 Html.AntiForgeryToken 保护它。但是，每个表格行都有一个带有输入按钮的 Html.BeginForm。

<td>

            <% using(Html.BeginForm(user.IsInRole ? "RemoveUserFromRole" : "AddUserToRole", "usermanagement", FormMethod.Post)) { %>                   
            <%: Html.AntiForgeryToken("AddRemoveUser") %>
            <input name="action" type="submit" value="Update" />

            <% } %> 

            </td>

我应该如何处理这个问题？为每个 Html.BeginForm 渲染多个 Html.AntiForgeryToken？这样做是否正确？

谢谢

Answer 1

您可以对所有令牌使用相同的盐值。

<%: Html.AntiForgeryToken("some_random_string") %>

然后您可以尝试在您发布到的两个控制器操作上应用相同的盐：

[ValidateAntiForgeryToken(Salt = "some_random_string")]