我有一个奇怪的问题。我的看法 :
@{
ViewBag.Title = "Index";
}
<h2>Index</h2>
@using(Html.BeginForm())
{
<input type="submit" value="asds"/>
}
@Html.Action("Index2")
我的 Controller :
public class DefaultController : Controller
{
//
// GET: /Default1/
[HttpPost]
public ActionResult Index(string t)
{
return View();
}
public ActionResult Index()
{
return View();
}
//
// GET: /Default1/
[HttpPost]
public ActionResult Index2(string t)
{
return PartialView("Index");
}
[ChildActionOnly()]
public ActionResult Index2()
{
return PartialView();
}
}
当我单击按钮
[HttpPost]Index(string t)
时,就可以了。但是在对[HttpPost]Index2(string t)
进行攻击之后,这对我来说真的很奇怪,因为我发布了Index
操作的数据,而不是Index2
的数据。我的逻辑告诉我[ChildActionOnly()]ActionResult Index2()
而不是HttpPost
一个。为什么会这样呢?如何在不重命名
[HttpPost]Index2
操作的情况下覆盖此行为? 最佳答案
这是默认行为。这是设计使然。如果您无法更改POST Index2
操作名称,则可以编写一个自定义操作名称选择器,即使当前请求是POST请求,该选择器也将强制使用GET Index2
操作:
public class PreferGetChildActionForPostAttribute : ActionNameSelectorAttribute
{
public override bool IsValidName(ControllerContext controllerContext, string actionName, MethodInfo methodInfo)
{
if (string.Equals("post", controllerContext.HttpContext.Request.RequestType, StringComparison.OrdinalIgnoreCase))
{
if (methodInfo.CustomAttributes.Where(x => x.AttributeType == typeof(HttpPostAttribute)).Any())
{
return false;
}
}
return controllerContext.IsChildAction;
}
}
然后用它装饰两个动作:
[HttpPost]
[PreferGetChildActionForPost]
public ActionResult Index2(string t)
{
return PartialView("Index");
}
[ChildActionOnly]
[PreferGetChildActionForPost]
public ActionResult Index2()
{
return PartialView();
}