c# - 防伪验证异常 : The required antiforgery header value "RequestVerificationToken" is not present

Question

我正尝试在 this 之后授权云提供商在本地主机上，在 ConfigureServices 方法中，我的 Startup.cs 文件有

services.AddAntiforgery(options => options.HeaderName = "RequestVerificationToken");

在 [HttpGet] Controller 方法中，我试图通过以下方式验证请求:

await _antiforgery.ValidateRequestAsync(HttpContext);

这是抛出异常。谁能建议我在这里做错了什么？

谢谢!

Answer 1

GET 方法不应更改任何数据，因此它被认为是一种安全的方法，无需保护此方法不受 CSFR 的影响。从例子中可以看出，只有POST method受到保护。您的浏览器向您的站点发送 GET 请求时没有附加防伪 header ，这就是抛出异常的原因。