使用Ajax.BeginForm提交表单时401未授权及重定向问题求解

首先，你说得没错——Ajax请求的异步特性就是导致控制器重定向失效的核心原因，而401错误大概率和防伪令牌验证或者会话授权有关。下面给你分步解决的方案：

一、先解决401未授权错误 #

最常见的原因是防伪令牌缺失或验证失败，ASP.NET MVC默认会要求POST请求携带防伪令牌来防范CSRF攻击。你需要确保：

1. 在你的Ajax.BeginForm内部添加防伪令牌：

   @Html.AntiForgeryToken()
   

2. 对应的POST控制器方法上添加[ValidateAntiForgeryToken]特性：

   [HttpPost]
   [ValidateAntiForgeryToken]
   public ActionResult SaveHeader(YourHeaderModel model)
   {
       // 你的保存逻辑
   }
   

另外，如果你的控制器/方法带有[Authorize]特性，要确认当前用户处于登录状态，会话没有过期——过期的话也会返回401，这种情况可以在前端错误回调里处理登录跳转。

二、实现保存后的重定向 #

因为Ajax请求是异步的，服务器返回的RedirectResult不会被浏览器自动处理，必须通过前端JavaScript来执行跳转。我们需要修改控制器和前端回调：

1. 修改POST控制器方法，返回JSON结果 #

把原来的重定向逻辑改成返回包含重定向地址的JSON对象：

[HttpPost]
[ValidateAntiForgeryToken]
public ActionResult SaveHeader(YourHeaderModel model)
{
    if (ModelState.IsValid)
    {
        // 执行头部信息的保存逻辑
        // 比如：db.Headers.Add(model); db.SaveChanges();

        // 返回成功状态和重定向URL
        return Json(new { success = true, redirectUrl = Url.Action("Create", "YourController") });
    }
    // 验证失败时返回错误信息
    return Json(new { 
        success = false, 
        errors = ModelState.Values.SelectMany(v => v.Errors).Select(e => e.ErrorMessage) 
    });
}

2. 配置Ajax.BeginForm的回调函数 #

在AjaxOptions里指定成功和失败的回调，让前端根据返回的JSON结果处理跳转：

@using (Ajax.BeginForm("SaveHeader", "YourController", new AjaxOptions
{
    HttpMethod = "POST",
    OnSuccess = "handleHeaderSaveSuccess",
    OnFailure = "handleAjaxFailure"
}))
{
    @Html.AntiForgeryToken()
    <!-- 你的头部表单控件 -->
    <input type="text" name="HeaderName" />
    <!-- 其他表单元素 -->
    <button type="submit">保存头部信息</button>
}

<script>
function handleHeaderSaveSuccess(response) {
    if (response.success) {
        // 重定向到目标Get操作
        window.location.href = response.redirectUrl;
    } else {
        // 显示验证错误信息，这里可以改成更友好的页面提示
        alert('保存失败：\n' + response.errors.join('\n'));
    }
}

function handleAjaxFailure(xhr) {
    if (xhr.status === 401) {
        // 处理未授权，跳转到登录页
        window.location.href = '@Url.Action("Login", "Account")';
    } else {
        alert('请求出错，状态码：' + xhr.status);
    }
}
</script>

关键原理说明 #

• Ajax请求的响应会被JavaScript接收，而不是浏览器直接处理，所以服务器不能直接返回重定向指令，必须通过JSON告诉前端要跳转到哪里。
• 401错误的核心解决点是确保防伪令牌的一致性，以及用户会话的有效性，前端失败回调可以针对性处理未授权场景。

内容的提问来源于stack exchange，提问作者Nalluri