当你在页面上用 form post 内容时，可能会遇到以下异常：

The required antiforgery cookie "????????" is not present.

咱们来重现一下错误。新建一个 ASP.NET Core 项目，模板选【空】就行了，这是老周最喜欢的项目模板，空 == 自由。

在项目下建一个目录，叫 Pages，用来放 Razor 页面；然后建一个 Index.cshtml 页。

之所以叫 Index.cshtml，是因为 Index 是默认页的名字，这样输入根 URL 就能访问。如果不叫 Index 呢，比如这样。

此时你可以在根 URL 后面加上 demo 来访问，如果想在根目录下访问，也可以在 Startup.ConfigureServices 方法中配置页面路由。

  1.         public void ConfigureServices(IServiceCollection services)
  2.         {
  3.             services.AddMvc().AddRazorPagesOptions(o =>
  4.             {
  5.                 o.Conventions.AddPageRoute("/Demo", "");
  6.             });
  7.         }

写路径时一定要注意大小写，在浏览器中输入时不需要注意，但在编程时要注意。AddPageRoute 方法是个扩展方法，pagename 参数表明你要的目标页面，比如我要到达 /Demo 页，route 参数设置路由，空字符串表示根路径。即我在浏览器中输入 http://somehost/，就能定位到 http://somehost/Demo 页。

如果 pagename 为 /users/newone，route 参数为 new，那么，你访问 http://somehost/new 就会指向 http://somehost/users/newone。

你得注意的是，这个 razor page 的路由规则只用于 Web Pages，不是 MVC 的路由规则，这个设置对 MVC 是不起作用的，MVC 可以用类似 {controller]/{action}/{id} 的路由，这个相信你很熟练了（当然，前提是你写过 MVC 应用）。

顺便在 Configure 方法中加上 use 代码，不管是 Web Pages 还是 MVC 都要加上。

  1.         public void Configure(IApplicationBuilder app, IHostingEnvironment env)
  2.         {
  3.             if (env.IsDevelopment())
  4.             {
  5.                 app.UseDeveloperExceptionPage();
  6.             }
  7.  
  8.             app.UseMvc();
  9.         }

现在可以弄一下页面了。打开页面，你发现找不到对应的 PageModel 类，这里老周推荐用 _ViewImports 文件来处理。

在 Pages 目录下添加一个视图导入文件。

然后，引入要用的命名空间。

  1. @using WebSample09
  2. @using WebSample09.Pages

但是这不够完善，还要加一行。

  1. @namespace WebSample09.Pages

@namespace 指令用来设定 Razor 页所生成代码的命名空间，这样就可以确保页面与 PageModel 类型处于同一个命名空间，可以避免将来发生各种错误。

保存并关闭导入页，回到刚刚添加的页面。

  1. @page
  2. @model DemoModel
  3.  
  4. <!doctype html>
  5. <html>
  6. <head>
  7.     <meta charset="utf-8" />
  8.     <meta name="viewport" content="width=device-width, initial-scale=1.0, user-scalable=no" />
  9.     <title>示例</title>
  10. </head>
  11. <body>
  12.     <form method="post">
  13.         <label for="parm">请随便输入：</label>
  14.         <input type="text" name="parm" />
  15.         <button type="submit">提交</button>
  16.     </form>
  17. </body>
  18. </html>

打开对应的 PageModel 类代码，写一个 OnPost 方法。

  1. public void OnPost(string parm)
  2.         {
  3.             ViewData["data"] = $"你输入的的值是：{parm}";
  4.         }

在 POST 之后，通过 parm 参数（与页面 form 元素中字段命名相同，会自动赋值）获取输入的内容，存到 ViewData 中，为了在页面上显示，我们回到刚才的页面，加一个 p 元素，用来显示输入内容。

  1.   <p>@ViewData["data"]?.ToString()</p>

好，现在可以测试了。

运行，进入页面。

输入内容，点按钮提交，会收到 400 错误。

此时 Console Log 记录下一个异常。

即我们开头所说的那个错误，这个验证主要为了安全考虑，防止别人盗了你的数据然后跨域欺骗服务器。

那么，咋解决呢？说出来你可能不信，很简单。

打开刚刚咱们加到项目中的那个视图导入页，然后添加一个 form 元素的 Tag Helper 就行了。

  1. @addTagHelper  Microsoft.AspNetCore.Mvc.TagHelpers.FormTagHelper, Microsoft.AspNetCore.Mvc.TagHelpers

格式是这样的，很常规，就是 .net 类型的表示方法，用英文的逗号隔开，前面是类型（包括命名空间），后面是程序集名称。

添加标记帮助器前，代码编辑器中是显示为这种颜色的。

添加标记帮助器后，显示为这种颜色。

这时候就可以了。

咱们不妨对比一下，看看应用标记 Helper 前后输出到客户端的 HTML 有啥不同。

在未使用标记帮助器前，提交时会出现 400 错误，生成的 HTML 如下：

  1. <form method="post">
  2.         <label for="parm">请随便输入：</label>
  3.         <input name="parm" type="text">
  4.         <button type="submit">提交</button>
  5. </form>

基本是原文输出。

应用 form 元素帮助器后，生成的 HTML 如下：

  1. <form method="post">
  2.         <label for="parm">请随便输入：</label>
  3.         <input name="parm" type="text">
  4.         <button type="submit">提交</button>
  5.     <input name="__RequestVerificationToken" type="hidden" value="CfDJ8DEAGDEorWJFuzYOfcGEJpSWrKHd5Qrw4jdARVRF3SwAS-TChnUQHEsFWxtXTk7IDCmpRAB241ucR6kdZA-sRBHnsyOe01ymGLs-DONlZYmB-MzvmXgJmKcn2ZrYMN-Br8fj25nX_zvuwzhyNQ42Das" />
    </form>

多了一个名为 __RequestVerificationToken 的隐藏元素，标识当前请求会话，防止被人冒用。

顺便补充一下，如果你想导入各种 Tag Helper ，可以把类型名改为 * （星号，通配符）。

  1. @addTagHelper  *, Microsoft.AspNetCore.Mvc.TagHelpers

好了，今天的内容扯到这儿了，88。

【ASP.NET Core】解决“The required antiforgery cookie "xxx" is not present”的错误的更多相关文章

  1. required string parameter XXX is not present

    @RequestParam jQuery调用方式: deleteFile: function(filePath) { return ajax({ method: 'POST', url: '/cm/s ...

  2. required string parameter 'XXX'is not present 的几种情况

    required string parameter 'XXX'is not present 的几种情况 情况一:原因是由于头文件类型不对,可以在MediaType中选择合适的类型,例如GET和POST ...

  3. 报错：required string parameter XXX is not present

    报错:required string parameter XXX is not present 不同工具发起的get/delete请求,大多数不支持@RequestParam,只支持@PathVari ...

  4. asp.net core 登录身份认证（Cookie）

    asp.net core 2最简单的登录功能 源代码在此 创建asp.net core Web Mvc项目 配置下选项 项目目录结构 在Models文件夹下新建两个实体类 public class T ...

  5. ASP.NET Core 认证与授权[2]:Cookie认证

    由于HTTP协议是无状态的,但对于认证来说,必然要通过一种机制来保存用户状态,而最常用,也最简单的就是Cookie了,它由浏览器自动保存并在发送请求时自动附加到请求头中.尽管在现代Web应用中,Coo ...

  6. Asp.net Core认证和授权：Cookie认证

    关于asp.net core 的文章,博客园已经有很多大牛写过了. 这里我只是记录下自己在学习中的点滴和一些不懂的地方 Cookie一般是用户网站授权,当用户访问需要授权(authorization) ...

  7. 使用ASP.NET Core 3.x 构建 RESTful API - 3.3 状态码、错误/故障、ProblemDetails

    HTTP状态码 HTTP状态码会告诉API的消费者以下事情: 请求是否执行成功了 如果请求失败了,那么谁为它负责 HTTP的状态码有很多,但是Web API不一定需要支持所有的状态码.HTTP状态码一 ...

  8. Required Integer parameter 'XXX' is not present

    1.异常提示: DEBUG o.s.w.s.m.m.a.ServletInvocableHandlerMethod - Error resolving argument [2] [type=java. ...

  9. ASP.NET Core 认证与授权[2]:Cookie认证 （笔记）

    原文链接:https://www.cnblogs.com/RainingNight/p/cookie-authentication-in-asp-net-core.html 由于HTTP协议是无状态的 ...

随机推荐

  1. Sencha Touch vs jQuery Mobile

    Sencha Touch:重量级框架,类似于Flex SDK;组件封装较多;在各平台交互表现统一(内部封装);入门门槛较高 jQuery Mobile:轻量级框架,实质是jQuery插件;组件较少;交 ...

  2. oracle03

    (1)表中数据操作 插入数据: a.插入单条 insert into myemp(empno,ename) values(1111,'张三'); b.批量插入 insert into myemp se ...

  3. 设置vs环境

    body, table{font-family: 微软雅黑; font-size: 10pt} table{border-collapse: collapse; border: solid gray; ...

  4. html5移动端meta自动适应标签

    控制显示区域各种属性: <meta content="width=device-width, initial-scale=1.0, maximum-scale=1.0, user-sc ...

  5. 浅谈Android进阶之路

    过去十年是移动互联网蓬勃发展的黄金期,相信每个人也都享受到了移动互联网红利,在此期间,移动互联网经历了曙光期.成长期.成熟期.现在来说已经进入饱和期.依然记得在 2010-2013 年期间,从事移动开 ...

  6. 三十天学不会TCP,UDP/IP网络编程 - UDP的实践--DHCP

    在经历了一顿忙碌加出去玩了玩之后,我又开始重新更新了~这是最新的一篇~完整版可以去gitbook(https://www.gitbook.com/@rogerzhu/)看到,在gitbook的后台流量 ...

  7. java1.8--1.8入门介绍

    在我之前的工作中,一直使用的是java6.所以即使现在java已经到了1.8,对于1.7增加的新特性我也基本没使用的.在整理一系列1.8的新特性的过程中,我也会添加上1.7增加的特性. 下面的整理可能 ...

  8. C语言学习之交换(冒泡)排序

    在学习c语言的过程中,在数组内容中我们总是能学习到对一组数据进行排序,对于排序有许多的方法,像 (交换)冒泡排序.选择排序.(基数)桶排序.(插入)二分法排序等等. 我主要以我个人的理解去分析常见的交 ...

  9. spark-shell 显示乱码

    用spark shell 进入console环境 查看字符集 scala> System.getProperty("file.encoding") res5: String ...

  10. 异常org.xml.sax.SAXParseException; lineNumber: 5; columnNumber: 11; 注释中不允许出现字符串 "--"。的原因

    是由于编码格式不统一导致的. 把ecplise的workpace的编码改成utf-8