asp.net-mvc - Asp.Net 防伪

Question

我有一个问题，我最近在我的所有表单中都放置了防伪 token ，并在我的 Controller 中放置了 ValidateAntiForgeryToken 属性。

但我的用户经常填写表格，然后返回浏览器按钮，更正其中一个错误，然后他们得到无效的防伪标记。

我能理解为什么会这样(我们要返回并使用不再有效的防伪 token )，但是有什么办法可以避免这种行为吗？想要强制重新加载此页面？

Answer 1

这很奇怪。防伪 token 不是一次性使用的 token 。它们通常可以在同一 session 中愉快地重复使用。您的用户当时是否登录？ token 基于登录，因此如果他们在此期间重新登录，则 token 可能不再有效。