修補Asp.net MVC2 AntiForgeryToken例外

Question

一些背景，我的問題：

看來，有在MVC2關於ValidateAntiForgeryTokenAttribute變化/錯誤。

無法轉換類型的對象「System.Web.UI.Triplet」：

當從MVC1升級到MVC2，用戶有活動會話時將它們請求使用ValidateAntiForgeryTokenAttribute一個頁面收到以下錯誤鍵入'System.Object []'。

該問題記錄在here。

升級到Mvc2後，我們預計我們會受到這個問題的嚴重影響。我已經編寫了源自代碼的修復（下文記錄爲後代）。此刻，通過創建Controller和AsyncController的子類來覆蓋Initialize方法來調用此代碼以糾正問題。例如

public class FixedController:Controller 
{ 
    protected override void Initialize(RequestContext requestContext) 
    { 
     base.Initialize(requestContext); 
     this.FixAntiForgeryTokenMvc1ToMvc2(requestContext); //extension 
    } 
} 

internal static class ControllerEx 
{ 
    public static void FixAntiForgeryTokenMvc1ToMvc2(
     this Controller controller, 
     RequestContext requestContext) 
    { 
     var cc = new ControllerContext(requestContext, 
             controller); 
     var antiForgeryAttribute = new ValidateAntiForgeryTokenAttribute(); 
     try 
     { 
      antiForgeryAttribute.OnAuthorization(new AuthorizationContext(cc)); 
     } 
     catch (HttpAntiForgeryException forgeryException) 
     { 
      var castException = forgeryException.InnerException; 
      if (castException != null 
       && castException is InvalidCastException 
       && castException.Message.StartsWith(
         "Unable to cast object of type" 
         + " 'System.Web.UI.Triplet' to type" 
         + " 'System.Object[]'")) 
      { 
       var responseTokenCookieNames = 
        controller 
         .Response 
         .Cookies 
         .Cast<Cookie>() 
         .Select(c => c.Name) 
         .Where(n => n.Contains("RequestVerificationToken")); 
       foreach (var s in responseTokenCookieNames) 
       { 
        var cookie = controller.Response.Cookies[s]; 
        if (cookie != null) 
        { 
         cookie.Value = ""; 
        } 
       } 
       var requestTokenCookieNames = 
        controller 
         .Request 
         .Cookies 
         .Cast<String>() 
         .Where(n => n.Contains("RequestVerificationToken")) 
         .ToList(); 
       foreach (var c in requestTokenCookieNames) 
       { 
        controller.Request.Cookies.Remove(c); 
       } 
      } 
     } 
    } 
} 

這種敲門效應是我必須改變我的所有控制器類，以從我的新的，更正的控制器子類派生。對於打算在大約一個月的時間內棄用的代碼來說，這似乎頗具侵略性。

所以，就我的問題，我想知道是否存在修補現有類的較少干擾手段，以免類的下游用戶不必更改，可能使用反射？

Answer 1

富豪，

而不是代碼每個控制器，沿着線使用basecontroller和繼承是：

public abstract class BaseController : Controller 
{ 
    protected override void Initialize(RequestContext requestContext) 
    { 
     base.Initialize(requestContext); 
     FixAntiForgeryTokenMvc1ToMvc2(this, requestContext); 
    } 
    private static void FixAntiForgeryTokenMvc1ToMvc2(
     Controller controller, RequestContext requestContext) 
    { 
     // stuff .... 
    } 
} 

，並在你的 '正常' 的控制器，只是有：

public class NormalController : BaseController 
{ 
    // all the previous stuff 
} 

搏一搏......