我有一个奇怪的问题。我的看法 :

@{
   ViewBag.Title = "Index";
}

<h2>Index</h2>
@using(Html.BeginForm())
{
     <input type="submit"  value="asds"/>
}
@Html.Action("Index2")

我的 Controller :
public class DefaultController : Controller
{
    //
    // GET: /Default1/

    [HttpPost]
    public ActionResult Index(string t)
    {
        return View();
    }


    public ActionResult Index()
    {
        return View();
    }

    //
    // GET: /Default1/

    [HttpPost]

    public ActionResult Index2(string t)
    {
        return PartialView("Index");
    }

            [ChildActionOnly()]
    public ActionResult Index2()
    {
        return PartialView();
    }
}

当我单击按钮[HttpPost]Index(string t)时,就可以了。但是在对[HttpPost]Index2(string t)进行攻击之后,这对我来说真的很奇怪,因为我发布了Index操作的数据,而不是Index2的数据。我的逻辑告诉我[ChildActionOnly()]ActionResult Index2()而不是HttpPost一个。

为什么会这样呢?如何在不重命名[HttpPost]Index2操作的情况下覆盖此行为?

最佳答案

这是默认行为。这是设计使然。如果您无法更改POST Index2操作名称,则可以编写一个自定义操作名称选择器,即使当前请求是POST请求,该选择器也将强制使用GET Index2操作:

public class PreferGetChildActionForPostAttribute : ActionNameSelectorAttribute
{
    public override bool IsValidName(ControllerContext controllerContext, string actionName, MethodInfo methodInfo)
    {
        if (string.Equals("post", controllerContext.HttpContext.Request.RequestType, StringComparison.OrdinalIgnoreCase))
        {
            if (methodInfo.CustomAttributes.Where(x => x.AttributeType == typeof(HttpPostAttribute)).Any())
            {
                return false;
            }
        }
        return controllerContext.IsChildAction;
    }
}

然后用它装饰两个动作:
[HttpPost]
[PreferGetChildActionForPost]
public ActionResult Index2(string t)
{
    return PartialView("Index");
}

[ChildActionOnly]
[PreferGetChildActionForPost]
public ActionResult Index2()
{
    return PartialView();
}

07-26 06:06