如何注入 AntiForgery 令牌？

Question

在我的_Layout.cshtml 中使用时

@using Microsoft.AspNetCore.Antiforgery
@inject IAntiforgery AntiForgery;

我希望 RequestVerificationToken 出现在请求标头中。

但是没有达到预期。在检查请求标头时， RequestVerificationToken 根本不存在。

这是否与net Core 3.0 有某种关系，还是我遗漏了什么？

Answer 1

如果您使用 ajax 查询来发送 antiforgeryToken，请按照以下步骤操作。否则 RequestVerificationToken 将自动添加到 formData 中

将以下内容添加到您的 cshtml 和 js 中

@inject Microsoft.AspNetCore.Antiforgery.IAntiforgery Xsrf
@functions{
    public string GetAntiXsrfRequestToken()
    {
        return Xsrf.GetAndStoreTokens(Context).RequestToken;
    }
}

<form>
      <input type="hidden" id="RequestVerificationToken"
               name="RequestVerificationToken" value="@GetAntiXsrfRequestToken()" />
</form>

将此添加到您的 XMLHttpRequest 实例中

xhttp.setRequestHeader("RequestVerificationToken", 
                    document.getElementById('RequestVerificationToken').value);