ASP.NET MVC3中Task.Factory.StartNew()返回视图显示Task类型异常

问题场景 #

在.NET4.5的ASP.NET MVC3遗留项目中集成Google Recaptcha V3，前端已完成配置：将验证token存入隐藏域并提交到控制器。后端调用验证服务能成功获取Google返回的状态和评分，但提交表单后页面显示System.Threading.Tasks.Task1[System.Web.Mvc.ActionResult]`，且无法升级到MVC4。

异常原因 #

1. MVC3不支持异步Action：MVC3的Action执行器无法识别返回Task/Task<ActionResult>的异步Action，会直接将Task对象转为字符串输出。
2. 嵌套Task与调用不当：原控制器用Task.Factory.StartNew包裹异步验证方法，产生嵌套的Task<Task<bool>>，同时控制器方法返回类型错误（async Task而非ActionResult）。
3. 服务层阻塞调用风险：验证服务中用.Result阻塞读取响应内容，存在死锁隐患。

解决方案 #

1. 修改控制器Action #

将控制器方法返回类型改为ActionResult，直接同步获取验证结果，避免嵌套Task：

[HttpPost]
public ActionResult SubmitSubscriptionForm(SubscriptionFormModel model, FormCollection collection)
{
    // 直接同步获取Google验证结果，无需额外包裹Task
    var captchaResult = GoogleCaptchaService.VerifyToken(model.Token).Result;

    if (!captchaResult)
    {
        model.RecaptchaResponseIsGood = false;
        return PartialView("Subscription/_SubscriptionForm", model);
    }
    
    // 表单数据入库等后续逻辑
    // ...
    
    // 成功后返回对应视图
    return PartialView("Subscription/_SubscriptionForm", model);
}

2. 优化验证服务代码 #

将服务层中阻塞的.Result改为await，避免死锁并符合异步方法规范：

public class GoogleCaptchaService
{
    // Google Recaptcha V3服务器端验证
    public static async Task<bool> VerifyToken(string token)
    {
        try
        {
            var secretKey = System.Configuration.ConfigurationManager.AppSettings["ReCaptchaV3PrivateKey"];
            var url = $"https://www.google.com/recaptcha/api/siteverify?secret={secretKey}&response={token}";

            using (var client = new HttpClient())
            {
                var httpResult = await client.GetAsync(url);
                // 使用await替代.Result，避免阻塞和死锁
                var responseString = await httpResult.Content.ReadAsStringAsync();

                if (!httpResult.IsSuccessStatusCode)
                {
                    return false;
                }

                var googleResult = JsonConvert.DeserializeObject<CaptchaResponse>(responseString);

                return googleResult.Success && googleResult.Score >= 0.5;
            }
        }
        catch (Exception)
        {
            return false;
        }
    }
}

3. 前端代码无需修改 #

原前端的隐藏域配置和token赋值逻辑正常，保持现有代码即可：

// Other code

@Html.HiddenFor(model => model.Token, new { id="SubscriptionFormModelToken"})

// Other code

var your_site_key = '@System.Configuration.ConfigurationManager.AppSettings["ReCaptchaV3PublicKey"]';
console.log('your_site_key', your_site_key);

$(function () {
    grecaptcha.ready(function () {
        grecaptcha.execute('@System.Configuration.ConfigurationManager.AppSettings["ReCaptchaV3PublicKey"]', { action: 'submit' }).then(function (token) {
            // 将token存入隐藏域供后端验证
            console.log('newest token:', token);
            var subscriptionFormModelElement = document.getElementById("SubscriptionFormModelToken");
            subscriptionFormModelElement.value = token;
            console.log('subscriptionFormModelElement:', subscriptionFormModelElement);
        });
    });
})

内容的提问来源于stack exchange，提问作者DayByDay