如何解决ASP.NET MVC结合DataTables传递请求验证令牌时的错误？

我来帮你搞定这个问题！你遇到的核心问题是防伪造令牌没有被正确传递到后端，导致[ValidateAntiForgeryToken]验证失败。咱们一步步来解决：

1. 先确保页面生成了防伪造令牌 #

ASP.NET MVC需要先在页面里生成令牌，后端才能验证。在你的视图（或布局页）里添加这段代码：

@Html.AntiForgeryToken()

它会生成一个隐藏的input元素，name就是__RequestVerificationToken，这是ASP.NET默认识别的令牌名称。

2. 配置DataTables的Ajax请求传递令牌 #

有两种可靠的方式把令牌传给后端，选一种就行：

方式一：把令牌放到请求头里（推荐，尤其当用JSON格式传参时） #

在DataTables的ajax配置中，通过beforeSend函数设置请求头：

$(document).ready(function() {
    // 先获取页面里的令牌值
    var antiForgeryToken = $('input[name="__RequestVerificationToken"]').val();

    $('#yourTableId').DataTable({
        "ajax": {
            "url": "/YourController/YourDataAction", // 替换成你的接口地址
            "type": "POST", // 必须是POST，GET请求默认不验证防伪造令牌
            "beforeSend": function(xhr) {
                // 把令牌放到请求头里
                xhr.setRequestHeader("__RequestVerificationToken", antiForgeryToken);
            },
            "data": function(d) {
                // 这里可以添加其他需要传递的参数，比如搜索条件
                // d.searchValue = $('#searchInput').val();
                return d;
            }
        },
        // 其他DataTables配置，比如列定义
        "columns": [
            { "data": "Id" },
            { "data": "Name" },
            // 更多列...
        ]
    });
});

方式二：把令牌放到请求数据中 #

如果你的请求是表单格式（默认），可以直接把令牌加到ajax的data里：

$(document).ready(function() {
    var antiForgeryToken = $('input[name="__RequestVerificationToken"]').val();

    $('#yourTableId').DataTable({
        "ajax": {
            "url": "/YourController/YourDataAction",
            "type": "POST",
            "data": function(d) {
                // 把令牌合并到请求参数里
                d.__RequestVerificationToken = antiForgeryToken;
                // 其他自定义参数
                return d;
            }
        },
        // 列配置...
    });
});

3. 后端Action的正确配置 #

确保你的Action符合以下要求：

[HttpPost] // 必须是POST请求
[ValidateAntiForgeryToken] // 保留这个特性
public ActionResult YourDataAction()
{
    // 获取DataTables的请求参数
    int draw = int.Parse(Request.Form["draw"]);
    int start = int.Parse(Request.Form["start"]);
    int length = int.Parse(Request.Form["length"]);

    // 这里写你的数据查询逻辑，比如从数据库获取数据
    var dataList = // 你的数据源
    int totalRecords = dataList.Count();
    int filteredRecords = totalRecords; // 如果有筛选逻辑就替换成筛选后的数量

    // 返回DataTables需要的JSON格式
    return Json(new
    {
        draw = draw,
        recordsTotal = totalRecords,
        recordsFiltered = filteredRecords,
        data = dataList
    });
}

4. 排查常见坑 #

• 令牌为空？：检查页面里是否真的生成了__RequestVerificationToken的input，用浏览器开发者工具（F12）查看页面源代码确认。
• 请求类型不对？：一定要用POST，GET请求默认不会触发防伪造令牌验证，加了[ValidateAntiForgeryToken]会直接报错。
• JSON格式传参的问题：如果你的ajax设置了contentType: "application/json"，那必须用请求头传递令牌，因为ASP.NET无法从JSON请求体中读取防伪造令牌。
• 调试时查看请求：用浏览器Network标签查看请求的Headers或Form Data，确认令牌是否被正确传递。

这样配置后，你的DataTables就能正常加载数据，同时防伪造令牌也能通过验证啦！

内容的提问来源于stack exchange，提问作者istudent