.NET Razor Pages如何携带POST数据重定向到外部URL

1. 原实现方案不可行，正确方案如下 #

你之前用HttpClient在Application1后台POST数据到Application2再重定向的方式完全不可行——这个POST请求是服务器与服务器之间的独立会话，和用户浏览器的请求没有关联。当重定向触发后，用户浏览器会向Application2发起全新的GET请求，根本不会携带之前服务器POST的数据，自然无法获取。

针对「不暴露数据在URL、跨应用跳转传递」的需求，推荐以下3种可行方案：

方案一：浏览器端表单POST跳转（最直接） #

在Application1的页面中创建隐藏表单，把需要传递的数据放在隐藏字段里，点击按钮时提交表单到Application2的目标页面。数据通过HTTP POST体传递，不会出现在URL中，篡改难度高（可额外添加签名验证进一步增强安全性）。

方案二：临时存储+令牌跳转 #

Application1将数据存入服务器端临时存储（如Redis、分布式缓存），生成唯一短令牌，重定向时把令牌放在URL中（令牌本身无意义，篡改后无法获取有效数据）。Application2拿到令牌后，从临时存储取出对应数据，验证使用后立即删除，避免重复利用。

方案三：共享加密Cookie（适合同域名下的应用） #

如果两个应用部署在同一域名（或信任域名）下，可将数据加密后存入Cookie。因为Cookie是加密状态，篡改后无法解密，Application2配置相同的解密密钥即可读取数据。

2. Application2获取数据的对应实现 #

对应方案一：表单POST跳转 #

在Application2的目标页面（如Index.cshtml.cs）中，通过绑定属性或直接读取Request.Form获取数据：

public class IndexModel : PageModel
{
    // 用绑定属性自动接收POST数据
    [BindProperty]
    public string OrderId { get; set; }
    
    [BindProperty]
    public decimal Amount { get; set; }

    public IActionResult OnPost()
    {
        // 直接使用绑定好的属性
        var orderInfo = $"订单ID：{OrderId}，金额：{Amount}";
        
        // 也可以手动从Request.Form读取
        // var orderId = Request.Form["OrderId"];
        
        return Page();
    }
}

Application1的页面（Index.cshtml）表单示例：

<form method="post" action="https://localhost:5001/Index">
    <!-- 隐藏字段存储要传递的数据 -->
    <input type="hidden" name="OrderId" value="ORD20240501001" />
    <input type="hidden" name="Amount" value="99.9" />
    <button type="submit">跳转到Application2</button>
</form>

对应方案二：临时存储+令牌跳转 #

Application1的后台逻辑（OnPostRedirect）：

private readonly IDistributedCache _cache;

public IndexModel(IDistributedCache cache)
{
    _cache = cache;
}

public async Task<IActionResult> OnPostRedirect()
{
    // 定义要传递的数据模型
    var transferData = new TransferData
    {
        UserId = 1001,
        UserName = "ZhangSan"
    };
    // 生成唯一令牌
    var token = Guid.NewGuid().ToString();
    // 将数据存入缓存，设置5分钟过期时间
    await _cache.SetStringAsync(token, JsonSerializer.Serialize(transferData), 
        new DistributedCacheEntryOptions { AbsoluteExpirationRelativeToNow = TimeSpan.FromMinutes(5) });
    
    // 重定向到Application2并携带令牌
    return Redirect($"https://localhost:5001/Index?token={token}");
}

Application2的后台逻辑（OnGet）：

private readonly IDistributedCache _cache;

public IndexModel(IDistributedCache cache)
{
    _cache = cache;
}

public async Task<IActionResult> OnGet(string token)
{
    if (string.IsNullOrEmpty(token))
    {
        return BadRequest("无效的请求令牌");
    }
    
    // 根据令牌从缓存获取数据
    var dataStr = await _cache.GetStringAsync(token);
    if (string.IsNullOrEmpty(dataStr))
    {
        return NotFound("数据已过期或不存在");
    }
    
    var transferData = JsonSerializer.Deserialize<TransferData>(dataStr);
    // 使用数据...
    
    // 用完删除缓存，避免重复使用
    await _cache.RemoveAsync(token);
    
    return Page();
}

// 数据模型定义
public class TransferData
{
    public int UserId { get; set; }
    public string UserName { get; set; }
}

对应方案三：共享加密Cookie #

首先在两个应用的Program.cs中配置共享Cookie验证：

// Application1和Application2都需要添加这段配置
builder.Services.AddAuthentication("SharedAppCookie")
    .AddCookie("SharedAppCookie", options =>
    {
        options.Cookie.Name = ".Shared.App.Cookie";
        options.Cookie.Domain = "localhost"; // 同一域名下的子应用需配置此值，如app1.localhost
        options.TicketDataFormat = new TicketDataFormat(
            builder.Services.BuildServiceProvider().GetDataProtector(
                "Shared.Cookie.Protection.Key" // 两个应用必须使用相同的保护密钥
            )
        );
    });

// 启用身份验证中间件
app.UseAuthentication();
app.UseAuthorization();

Application1的后台逻辑（OnPostRedirect）：

public IActionResult OnPostRedirect()
{
    var transferData = new TransferData { UserId = 1001, UserName = "ZhangSan" };
    var dataStr = JsonSerializer.Serialize(transferData);
    
    Response.Cookies.Append("AppTransferData", dataStr, new CookieOptions
    {
        HttpOnly = true, // 防止JS读取，增强安全性
        Secure = true, // 仅HTTPS传输
        SameSite = SameSiteMode.None,
        Domain = "localhost",
        Expires = DateTimeOffset.Now.AddMinutes(5)
    });
    
    return Redirect("https://localhost:5001/Index");
}

Application2的后台逻辑（OnGet）：

public IActionResult OnGet()
{
    if (Request.Cookies.TryGetValue("AppTransferData", out var dataStr))
    {
        var transferData = JsonSerializer.Deserialize<TransferData>(dataStr);
        // 使用数据...
    }
    
    return Page();
}

内容的提问来源于stack exchange，提问作者Bluemarble