登入驗證時使用ValidateAntiForgeryToken只要返回上頁重新登入頁面會出現提供的反仿冒語彙基元是針對使用者 "XXX",但是目前的使用者是 ""。
請在登入頁判斷有無驗證成功即可
public ActionResult Login()
{
if (User.Identity.IsAuthenticated)
{
Session.RemoveAll();
FormsAuthentication.SignOut();
return RedirectToAction("Login"); //重點
}
else
{
return View();
}
}
沒有留言:
張貼留言