第三方登录重定向后提交表单出现Anti-forgery Token缺失错误求助

嘿，这个问题我之前处理过，核心原因是防伪造令牌和当前用户会话不匹配。

当用户通过第三方系统完成认证并重定向回你的RegistrationForm页面时，服务器已经为这个用户创建了新的认证会话（或者更新了身份凭证），但此时页面上的__RequestVerificationToken还是用户未认证时生成的旧令牌——这俩根本对不上，所以后端的[ValidateAntiForgeryToken]验证直接炸了，抛出你看到的那个错误。

至于你说“POST请求本身可正常执行”，大概率是因为你的后端逻辑没提前检查验证结果（比如ModelState.IsValid或者防伪造验证的状态），直接往下跑业务代码了。实际上验证已经失败，只是错误信息弹出来了，业务逻辑可能刚好没受影响而已。

1. 重定向回页面（最推荐，符合安全规范） #

用户从第三方认证成功后，别直接返回RegistrationForm的View，而是用RedirectToAction跳转到RegistrationForm动作方法。这样服务器会重新生成和当前新会话匹配的防伪造令牌，页面渲染时@Html.AntiForgeryToken()输出的就是有效的令牌，后续提交就不会报错了。

举个例子，修改第三方认证后的回调方法：

// 第三方登录成功后的回调Action
public ActionResult ExternalLoginCallback()
{
    // 处理第三方认证逻辑，比如创建用户身份、写入会话
    // ...

    // 重定向到RegistrationForm，让页面重新生成令牌
    return RedirectToAction("RegistrationForm");
}

2. 页面加载时刷新令牌（适合需要保留表单数据的场景） #

如果不能用重定向（比如要保留用户之前填的表单内容），可以在页面加载时判断用户是否已认证，要是已经认证了，就通过AJAX请求新的令牌，替换掉页面上的旧令牌。

首先在控制器加个获取令牌的Action：

[HttpGet]
public ActionResult GetFreshAntiForgeryToken()
{
    AntiForgery.GetTokens(null, out var cookieToken);
    Response.Cookies.Append("__RequestVerificationToken", cookieToken, new CookieOptions { HttpOnly = true });
    var formToken = AntiForgery.GetTokens(null, out _);
    return Json(new { FormToken = formToken }, JsonRequestBehavior.AllowGet);
}

然后在页面的JS里加这段逻辑：

window.onload = function() {
    // 从ViewBag或页面隐藏字段判断用户是否已认证
    const isAuthenticated = @Html.Raw(Json.Encode(User.Identity.IsAuthenticated));
    if (isAuthenticated) {
        fetch('/YourControllerName/GetFreshAntiForgeryToken')
            .then(res => res.json())
            .then(data => {
                // 找到页面上的令牌输入框并替换值
                const tokenInput = document.querySelector('input[name="__RequestVerificationToken"]');
                if (tokenInput) tokenInput.value = data.FormToken;
            });
    }
};

3. 自定义验证逻辑（不推荐，不安全） #

如果你的业务场景特殊，实在没法用上面两种方法，可以自定义防伪造验证的逻辑，忽略会话变化的影响，但这会降低CSRF防护的安全性，不到万不得已别用。

ASP.NET的防伪造令牌默认是和HttpContext.User绑定的，用户身份一变（从匿名到登录），旧令牌就失效了——这是安全设计，所以最好还是用第一种重定向的方法，既规范又安全。

内容的提问来源于stack exchange，提问作者Diego Moretto