заплат Asp.net MVC2 AntiForgeryToken исключение

Question

Некоторые фон в мой вопрос:

Оказывается, что есть изменение/ошибка в MVC2 относительно ValidateAntiForgeryTokenAttribute.

При обновлении с Mvc1 до MVC2, пользователи с активной сессии будет получить следующее сообщение об ошибке при запросе страницы с помощью ValidateAntiForgeryTokenAttribute:

Невозможно привести объект типа «» System.Web.UI.Triplet для ввода «System.Object []».

Проблема документирована here.

После обновления до Mvc2 мы ожидаем, что эта проблема будет серьезно затронута. Я закодировал исправление, полученное из кода в комментариях (ниже описано ниже для потомков). В настоящий момент этот код вызывается путем создания подкласса Controller и AsyncController, переопределяя метод Initialize, чтобы исправить проблему. например

public class FixedController:Controller 
{ 
    protected override void Initialize(RequestContext requestContext) 
    { 
     base.Initialize(requestContext); 
     this.FixAntiForgeryTokenMvc1ToMvc2(requestContext); //extension 
    } 
} 

internal static class ControllerEx 
{ 
    public static void FixAntiForgeryTokenMvc1ToMvc2(
     this Controller controller, 
     RequestContext requestContext) 
    { 
     var cc = new ControllerContext(requestContext, 
             controller); 
     var antiForgeryAttribute = new ValidateAntiForgeryTokenAttribute(); 
     try 
     { 
      antiForgeryAttribute.OnAuthorization(new AuthorizationContext(cc)); 
     } 
     catch (HttpAntiForgeryException forgeryException) 
     { 
      var castException = forgeryException.InnerException; 
      if (castException != null 
       && castException is InvalidCastException 
       && castException.Message.StartsWith(
         "Unable to cast object of type" 
         + " 'System.Web.UI.Triplet' to type" 
         + " 'System.Object[]'")) 
      { 
       var responseTokenCookieNames = 
        controller 
         .Response 
         .Cookies 
         .Cast<Cookie>() 
         .Select(c => c.Name) 
         .Where(n => n.Contains("RequestVerificationToken")); 
       foreach (var s in responseTokenCookieNames) 
       { 
        var cookie = controller.Response.Cookies[s]; 
        if (cookie != null) 
        { 
         cookie.Value = ""; 
        } 
       } 
       var requestTokenCookieNames = 
        controller 
         .Request 
         .Cookies 
         .Cast<String>() 
         .Where(n => n.Contains("RequestVerificationToken")) 
         .ToList(); 
       foreach (var c in requestTokenCookieNames) 
       { 
        controller.Request.Cookies.Remove(c); 
       } 
      } 
     } 
    } 
} 

Стук эффект этого является то, что я должен изменить все мои классы контроллеров, чтобы извлечь из моих новых, скорректированных подклассов контроллера. Это кажется довольно навязчивым для кода, который намерен осуждать примерно через месяц.

Итак, подойдя к моему вопросу, я хотел бы знать, существует ли менее навязчивое средство для исправления существующих классов, так что нисходящие пользователи этого класса не должны быть изменены, возможно, используя отражение?

Answer 1

Спендер,

вместо кода каждый контроллер, используйте basecontroller и наследовать от вдоль линий:

public abstract class BaseController : Controller 
{ 
    protected override void Initialize(RequestContext requestContext) 
    { 
     base.Initialize(requestContext); 
     FixAntiForgeryTokenMvc1ToMvc2(this, requestContext); 
    } 
    private static void FixAntiForgeryTokenMvc1ToMvc2(
     Controller controller, RequestContext requestContext) 
    { 
     // stuff .... 
    } 
} 

и в ваших 'нормальных' контроллеров, просто:

public class NormalController : BaseController 
{ 
    // all the previous stuff 
} 

дайте это ...