Question

我已经在这里阅读了关于让AntiForgeryToken使用Jquery ajax reuests，我基本上必须确保我使用类似

之类的帖子/ ajax调用包含令牌

data: { 
        "__RequestVerificationToken":
        $("input[name=__RequestVerificationToken]").val() 
    },

然而......我正在使用ViewModels并创建我的视图模型对象，分配我的值然后JSON.stringify并将其作为数据传递（如下所示）

        // Ajax call here
    // Make a view model instance
    var ajaxEditPermissionViewModel = new Object();
    ajaxEditPermissionViewModel.HasPermission = isChecked;
    ajaxEditPermissionViewModel.Permission = permission;
    ajaxEditPermissionViewModel.Category = category;
    ajaxEditPermissionViewModel.MembershipRole = role;

    // Ajax call to post the view model to the controller
    var strung = JSON.stringify(ajaxEditPermissionViewModel);

    $.ajax({
        url: '/Admin/Permissions/UpdatePermission',
        type: 'POST',
        dataType: 'json',
        data: strung,
        contentType: 'application/json; charset=utf-8',
        success: function (data) {
            ResetTableAfterAjaxCall();
            ShowSuccessNotification();
        },
        error: function (xhr, ajaxOptions, thrownError) {
            ShowUserMessage("Error: " + xhr.status + " " + thrownError);
            ResetTableAfterAjaxCall();
        }
    });

我有点困惑如何使用我当前的设置传递令牌？任何建议都非常感谢。

Answer 1

您是否认为需要对结果进行字符串化？我们这样做..

    $.ajax({
        type: "POST",
        data: {
            permission: Permission, 
            // other fields
        }...

有关如何使用这种传递参数的方式传递令牌，请参阅此文章：

http://weblogs.asp.net/dixin/archive/2010/05/22/anti-forgery-request-recipes-for-asp-net-mvc-and-ajax.aspx

使用ViewModels调用Jquery Ajax的AntiForgeryToken？

1 个答案: