POST 400（錯誤請求）錯誤

Question

我的環境是低於

ASP.NET核2.0

下面是測試功能

[HttpPost] 
    [AllowAnonymous] 
    [ValidateAntiForgeryToken] 
    public ActionResult Test() 
    { 
     return RedirectToAction("Home"); 
    } 

我用郵遞員發送POST數據 http://localhost:00000/test/test

總是有400個不好的請求...爲什麼？

[錯誤消息]

headers:Headers 
ok:false 
status:400 
statusText:"Bad Request" 
type:2 
url:"http://localhost:57230/account/register" 
_body:"" 

[更新] 我找到解決辦法..但是有新的錯誤XD

headers:Headers 
ok:false 
status:500 
statusText:"Internal Server Error" 
type:2 
url:"http://localhost:57227/account/register" 
_body: 

[更新] 解決...

https://docs.microsoft.com/en-us/aspnet/core/publishing/iis

Answer 1

我正面臨類似的情況，其中表單POST被路由到正確的控制器，但然後控制器返回一個空頁面（400錯誤）。控制器甚至沒有執行任何代碼。

問題似乎是以下幾點：

如果你不把@Html.AntiForgeryToken()只是在你的CSHTML的<form>標籤後，如果您使用[AutoValidateAntiforgeryToken]或[ValidateAntiForgeryToken]控制器將返回一個空的頁面，沒有輸出或控制檯的警告。

因此，它似乎可以防止通過HTML表單的跨站點或跨會話（？）攻擊按預期工作。