如何通過MVC中的AntiForgeryToken

Question

如何將AntiForgeryToken傳遞給其他操作？以下當然不起作用：

[ValidateAntiForgeryToken] 
public ActionResult CheckSelection(string[] SelectedIds, int SessionId) 
{ 
    ... 
    if (SomeCondition) 
    { 
     return RedirectToAction("Finish", "Session", new { SessionId = SessionId, 
       __RequestVerificationToken = Request.Params["__RequestVerificationToken"] }); 
    } 
    .... 
} 

感謝您的任何幫助！

Answer 1

這是不可能的。防僞標記基於您的表單中的Http Cookie和隱藏值;當執行「動作重定向」時，該表單值將丟失，因此防僞令牌無法驗證。

您將需要拿出一個不需要動作重定向的設計...