Razor Page多表单提交问题：首次提交后二次表单报400错误

问题核心是第二次提交时防伪造令牌无效或缺失，以下是合规的解决步骤：

• 用Razor Page表单标签助手自动生成有效令牌
  放弃手动编写<form>的action属性，改用Razor Page的标签助手，它会自动为每个表单注入匹配当前页面的防伪造令牌，无需手动添加@Html.AntiforgeryToken()。示例代码：

  <!-- 第一个表单：调用HandlerA保存数据 -->
  <form method="post" asp-page-handler="HandlerA">
      <input type="text" asp-for="Property1" />
      <input type="text" asp-for="Property2" />
      <button type="submit">保存数据</button>
  </form>
  
  <!-- 第二个表单：调用HandlerB获取数据 -->
  <form method="post" asp-page-handler="HandlerB">
      <input type="text" asp-for="Property3" />
      <button type="submit">获取数据</button>
  </form>
  

• 确保PageModel的Handler方法正确配置
  每个POST Handler要遵循Razor Page命名规范（以OnPost开头，后跟Handler名称），且提交后返回Page()重新渲染页面，生成新的有效令牌：

  public class YourPageModel : PageModel
  {
      [BindProperty]
      public string Property1 { get; set; }
      [BindProperty]
      public string Property2 { get; set; }
      [BindProperty]
      public string Property3 { get; set; }
  
      public IActionResult OnPostHandlerA()
      {
          // 执行保存数据逻辑
          return Page(); // 返回当前页面，重新渲染表单和令牌
      }
  
      public IActionResult OnPostHandlerB()
      {
          // 执行获取数据逻辑
          return Page();
      }
  }
  

• 排查手动添加令牌无效的原因
  你之前手动添加@Html.AntiforgeryToken()无效，大概率是表单action路径配置错误，导致令牌与请求的页面/Handler不匹配。标签助手会自动处理action的正确路径，避免这类问题。

注意：不要用[IgnoreAntiforgeryToken]绕过验证，这会引入CSRF安全风险，上述方法才是合规的最优解。

内容的提问来源于stack exchange，提问作者Nishant Tyagi