如何在mvc中的ajax动作链接中包含AntiForgeryToken?

Yuv*_*man 2 security ajax asp.net-mvc csrf razor

我有以下代码:

@Ajax.ActionLink("Delete", "Delete", 
new { id = item.ID, RequestVerificationToken=*What comes here?*}, 
new AjaxOptions { HttpMethod = "POST", UpdateTargetId = "formsIndex" })
Run Code Online (Sandbox Code Playgroud)

我想在不使用客户端的javascript的情况下将验证令牌添加到链接,它似乎是一个冗余的依赖,因为我已经在服务器中拥有该值.有没有正确的方法呢?

小智 6

MSDN文档(我的重点)

HtmlHelper.AntiForgeryToken方法

生成在提交表单时验证的隐藏表单字段(防伪标记).

您需要一个表单元素来生成防伪令牌.

@Ajax.BeginForm("Delete", new { id = item.ID }, new AjaxOptions { UpdateTargetId = "formsIndex" }))
{
  @Html.AntiForgeryToken()
  <input type="submit" value="Delete" /> // style to look like a link if that's what you want
}
Run Code Online (Sandbox Code Playgroud)