ASP.NET MVC trang 3 web chống giả mạo thẻ không chỉ trên IE

Question

Trong dự án MVC 3 của tôi có một trang đăng nhập mà sử dụng logic chống giả mạo được xây dựng vào MVC 3.

Trên Firefox & Opera nó hoạt động tốt, nhưng trên IE tôi có được điều này:

A required anti-forgery token was not supplied or was invalid. 

tôi thực sự bối rối về việc tại sao chỉ IE bị này, tôi đã kiểm tra các thiết lập cookie và họ thiết lập tương tự như các trình duyệt khác vì vậy tôi đang ở một bị mất ở đây.

Khi tôi sử dụng mã chống giả mạo, tôi sử dụng cả SALT và kiểm tra miền (điều này không quan trọng nhưng đáng nói).

Đây là mã xem:

@model login.Models.LogOnModel 

@{ 
    ViewBag.Title = "Log On"; 
} 

<script src="@Url.Content("~/Scripts/jquery.validate.min.js")" type="text/javascript"> </script> 
<script src="@Url.Content("~/Scripts/jquery.validate.unobtrusive.min.js")" type="text/javascript"></script> 

<script type="text/javascript"> 
$(function() { 
    //focus on form. 
    $("#UserName").focus(); 
}); 
</script> 

@using (Html.BeginForm("LogOn", "Account", FormMethod.Post, new { @class = "form login" })) { 
@Html.AntiForgeryToken("!@#Hq4(", ViewBag.AppDomain, "/") 
<div id="box"> 
<h1>Login</h1> 
Please enter your username and password. @Html.ActionLink("Register", "Register") if you don't have an account. 
<div class="block" id="block-login"> 
    <h2> 
     Login Form</h2> 
    <div class="content login"> 
       @Html.ValidationSummary(true) 
     <div class="group buffer"> 
      <div class="left"> 
       <label class="label right"> 
        @Html.LabelFor(m => m.UserName)</label> 
      </div> 
      <div class="right"> 
       @Html.TextBoxFor(m => m.UserName, new { @class = "text_field" }) 
       @Html.ValidationMessageFor(m => m.UserName) 
      </div> 
     </div> 
     <div class="group buffer"> 
      <div class="left"> 
       <label class="label right"> 
        @Html.LabelFor(m => m.Password)</label> 
      </div> 
      <div class="right"> 
       @Html.PasswordFor(m => m.Password, new { @class = "text_field" }) 
       @Html.ValidationMessageFor(m => m.Password) 
      </div> 
     </div> 
     <div class="group buffer"> 
      <div class="left"> 
       <label class="label right"> 
        @Html.LabelFor(m => m.RememberMe)</label> 
      </div> 
      <div class="right"> 
       @Html.CheckBoxFor(m => m.RememberMe) 
      </div> 
     </div> 
     <div class="group navform buffer"> 
      <div class="right"> 
       <button class="button" type="submit"> 
        <img src="@Url.Content("~/Content/images/icons/key.png")" alt="Save" /> 
        Login 
       </button> 
      </div> 
     </div> 
    </div> 
</div> 
</div> 
} 

ViewBag.AppDomain là một giá trị từ web.config để cài đặt cho thời gian thử nghiệm và sản xuất sử dụng.

Nếu tôi xóa phần miền và phần đường dẫn khỏi thẻ chống đông, nó hoạt động tốt. Vì vậy, một trong hai điều đó phải là vấn đề.

Answer 1

Không ý tưởng yêu thích của tôi, nhưng cho đến khi tôi có thể con số này ra tôi lấy ra các thông số miền và đường dẫn mà làm cho IE hạnh phúc.

Nếu có ai có đề xuất, tôi sẽ mở cửa, nhưng bây giờ tôi sẽ giải quyết chỉ bằng cách đánh dấu mã thông báo.

Cảm ơn mọi người đã giúp đỡ của bạn.

Answer 2

Tôi gặp sự cố tương tự như thế này khi sử dụng trình tạo mã thông báo AntiCSRF tùy chỉnh. Tôi đã không sử dụng MVC3 nhưng nó có thể là một vấn đề similer.

Vấn đề đối với tôi là tên miền tôi đang sử dụng cục bộ để kiểm tra trang web có dấu gạch dưới trong đó. Về lý thuyết, một tên DNS không thể có một dấu gạch dưới (mặc dù một "tên máy tính" có thể), vì vậy IE không lưu các cookie.

Nó có thể không phải là cùng một vấn đề, nhưng có thể là một cái gì đó liên quan đến một môi trường thử nghiệm và cách cookie bị hanlded bởi IE.

Đây là một bài viết rất thú vị về nội bộ của xử lý cookie IE có thể giúp bạn phát hiện vấn đề.

http://blogs.msdn.com/b/ieinternals/archive/2009/08/20/wininet-ie-cookie-internals-faq.aspx

Answer 3

Tôi đã có cùng một vấn đề như thế này trong một dự án MVC3 được xây dựng trong VS2010 và xem qua IE 11 (nó hoạt động tốt trong Firefox).

Cách mà tôi quản lý để có được xung quanh nó là bằng cách thêm cookie = "UseCookies" vào yếu tố "hình thức" trong file web.config trong thư mục gốc:

<authentication mode="Forms"> 
    <forms loginUrl="~/Account/LogIn" timeout="2880" slidingExpiration="true" requireSSL="false" cookieless="UseCookies"/> 
</authentication>