发布后出现Server Error in '/' Application：防伪令牌不匹配问题求助

看起来你遇到了ASP.NET防伪造令牌不匹配的经典问题，尤其是同一页面存在多个表单（比如你的登录模态框）时，很容易出现这种「首次登录偶尔成功，第二次必报错」的现象。下面给你几个针对性的解决方案：

1. 排查多表单令牌冲突问题 #

如果你的页面里有多个表单（主页面表单 + 模态框登录表单），一定要确保每个表单都通过@Html.AntiForgeryToken()生成独立的令牌，绝对不要手动复制粘贴令牌值——因为每个防伪造令牌都是一次性的，第一次提交后就会失效，第二次用旧令牌必然和服务器新生成的cookie令牌不匹配。

2. 动态更新模态框的防伪造令牌 #

因为模态框通常是页面加载时就渲染好的，第一次登录用掉令牌后，第二次打开模态框还是复用旧的令牌，这是最常见的触发原因。你可以通过两种方式解决：

方法一：AJAX动态加载登录表单 #

每次打开模态框时，从服务器请求最新的登录表单（包含全新的防伪造令牌），而不是用页面初始化时的静态表单：

$('#myModal').on('open.fnd.reveal', function () {
    // 清空模态框内容，加载最新的登录表单
    $('#myModal .content').load('/Account/LoginModal', function () {
        // 表单加载完成后的回调
    });
});

对应的后端Action：

[HttpGet]
public PartialViewResult LoginModal()
{
    // 返回登录模态框的部分视图，里面包含@Html.AntiForgeryToken()
    return PartialView();
}

方法二：单独刷新令牌字段 #

如果不想重新加载整个表单，可以只刷新令牌字段。先写一个后端接口生成新令牌：

[HttpGet]
public JsonResult GetNewAntiForgeryToken()
{
    var tokenHtml = @Html.AntiForgeryToken().ToHtmlString();
    return Json(new { token = tokenHtml }, JsonRequestBehavior.AllowGet);
}

然后在模态框打开时替换旧令牌：

$('#myModal').on('open.fnd.reveal', function () {
    $.get('/Account/GetNewAntiForgeryToken', function (data) {
        // 替换模态框里的令牌字段
        $('#modal-login-form input[name="__RequestVerificationToken"]').replaceWith(data.token);
    });
});

3. 禁用页面缓存避免旧令牌残留 #

如果浏览器缓存了页面，第二次打开时会使用旧的令牌，和服务器新生成的cookie不匹配。可以在对应控制器的Action上添加缓存禁用属性：

[OutputCache(NoStore = true, Duration = 0, VaryByParam = "*")]
public ActionResult Index()
{
    return View();
}

4. 确保表单提交时正确携带令牌 #

如果是用AJAX提交登录请求，要确保__RequestVerificationToken字段被正确包含在请求数据中：

$('#modal-login-form').submit(function (e) {
    e.preventDefault();
    var token = $(this).find('input[name="__RequestVerificationToken"]').val();
    $.post('/Account/Login', {
        __RequestVerificationToken: token,
        Username: $('#Username').val(),
        Password: $('#Password').val()
    }, function (response) {
        // 处理登录响应
    });
});

内容的提问来源于stack exchange，提问作者user9312590