asp.net-mvc - 如果用户将表单提交到仅 POST 操作并且其身份验证已超时，登录后重定向会导致 404 错误

Question

我有一个使用表单例份验证的 MVC 应用程序，但收到 404 错误。发生的情况是，当用户的身份验证超时时，用户恰好将表单提交到仅 POST 操作，并且他们被重定向到登录页面。登录后，它们将使用 GET 重定向回原始 URL，这将导致 404 错误，因为该操作仅是 POST。

我有两个问题:

1. 我解决这个问题的想法是以某种方式检测被重定向到的操作是否是仅 POST 操作，然后重定向到主页。我该如何去做呢？

2. 理想情况下，应用程序会记住发布的值，并通过 POST 将它们提交到原始 URL，但我不知道如何绕过表单例份验证来执行此操作，并且我怀疑这会对安全性开放漏洞。这是一个好主意吗？如果是的话，该怎么做？

Answer 1

一个简单的修复方法是创建一个与仅 POST 操作同名的仅 GET 操作，该操作仅重定向到主页。创建一个在登录后恢复表单发布的解决方案将需要大量工作，但 yield 却微乎其微。

更新:

考虑到创建所有这些 GET 操作的工作量。一个更优雅的选择是专门为此场景创建一个属性，名称类似于 HttpPostOrRedirectAttribute，您可以用于装饰这些仅发布操作，而不是使用 HttpPostAttribute。其行为是它接受帖子，但不是抛出 404 而是执行其他动词的重定向。