ASP.NET Core 2.1：在 HTTP POST 验证失败后导航回页面显示浏览器错误

Question

问题：

使用 ASP.NET Core 2.1 MVC 项目，我在使用浏览器后退按钮返回表单后收到以下浏览器错误消息，其中表单 POST 未通过服务器端验证：

Firefox 中的错误消息：

文档已过期

此文档不再可用。

请求的文档在 Firefox 的缓存中不可用。

• 作为安全预防措施，Firefox 不会自动重新请求敏感文档。
• 单击重试以从网站重新请求文档。

Chrome 中的错误消息：

确认重新提交表单

此网页需要您之前输入的数据才能 正确显示。您可以再次发送此数据，但这样做您 将重复此页面之前执行的所有操作。

按重新加载按钮重新提交加载页面所需的数据。

ERR_CACHE_MISS

重现步骤：

1. 提交 HTML 表单帖子，其中服务器端验证失败
2. 导航到不同的 URL
3. 点击浏览器返回按钮，返回表单页面

注意事项：

这似乎与 Antiforgery 系统禁用响应缓存 (https://docs.microsoft.com/en-us/aspnet/core/performance/caching/middleware?view=aspnetcore-2.1) 有关。

Antiforgery 系统用于生成安全令牌以防止 跨站点请求伪造 (CSRF) 攻击设置 Cache-Control 和 Pragma 标头为 no-cache 以便不缓存响应。为了 有关如何禁用 HTML 表单的防伪令牌的信息 元素，请参阅 ASP.NET Core 防伪配置。

我可以确认的是，如果您从 HTML 表单中删除 @Html.AntiForgeryToken()，浏览器错误消息就会消失。

这在 ASP.NET MVC5 中使用 AntiForgeryToken 不是问题。

问题：

在ASP.NET Core 2.1中，有没有人找到办法继续使用Antiforgery系统，并防止在使用浏览器返回按钮时显示此浏览器错误消息？

这是我的 POST 操作：

    [HttpPost]
    [ValidateAntiForgeryToken]
    [ActionName("Contact-Form")]
    public async Task<ActionResult> ContactForm(ContactFormViewModel cfvm)
    {
        if (ModelState.IsValid)
        {
            // << Handling of the form submit code here >>

            TempData["Success"] = string.Format("Your contact request was submitted successfully!");

            return RedirectToAction("Contact-Form-Success");
        }

        TempData["Error"] = "The form did not submit successfully. Please verify that all of the required fields are filled.";
        return View();
    }

更新：

我在 ASP.NET Core Docs 上发布了这个问题： https://github.com/aspnet/Docs/issues/7590

Answer 1

这不是特定于语言的问题。这是一种浏览器行为。说这不是 ASP.NET MVC 5 的问题是不正确的。

解决方案： 解决此问题的常用方法是 PRG pattern，它自 1995 年以来一直存在。

可以在here找到一个使用TempData的ASP.NET Core实现

我认为这个link 对您最有帮助，因为它演示了在 MVC 5 和 MVC 6 中实现的方法。

我希望这会有所帮助！

如果时间允许，我将尝试使用基于剃须刀页面启动项目的示例尽快更新这篇文章。