сервера Невозможно добавить заголовок HTTP После заголовки были отправлены Exception на @ Html.AntiForgery

Question

Я разработки ASP.NET MVC 5 приложение, в котором я пытался перенаправить к ReturnUrl, применяя код ниже:

[HttpPost] 
[AllowAnonymous] 
public ActionResult Login(UserLogin model, string returnUrl) 
{ 
    if (ModelState.IsValid) 
    { 
     string EncryptedPassword = GetMD5(model.Password); 
     if (DataAccess.DAL.UserIsValid(model.Username, EncryptedPassword)) 
     { 
      FormsAuthentication.SetAuthCookie(model.Username, true); 
      if (String.IsNullOrEmpty(returnUrl)) 
      { 
       return RedirectToAction("Index", "Home"); 
      } 
      else 
      { 
       Response.Redirect(returnUrl); 
      } 
     } 
     else 
     { 
      ModelState.AddModelError("", "Invalid Username or Password"); 
     } 
    } 
    return View(); 
} 

Приведенный выше код работает нормально, но проблема в том, что когда я публикую форму входа в систему, это дает мне исключение, с которым я никогда не сталкивался раньше, и у меня возникают трудности с устранением исключения, которое генерируется в представлении в Login.cshtml, At Line:

@Html.AntiForgeryToken() 

И Excepti на то, что он выбрасывает:

Server cannot append header after HTTP headers have been sent. 

Я много исследовал, но я не могу прийти к выводу. Мое приложение отлично работает, когда я удаляю строку @ Html.AntiForgeryToken(), но я не хочу этого делать, я хочу, чтобы мое приложение оставалось защищенным межсайтовым запросом.

Может кто-нибудь, пожалуйста, помогите мне, как мне избавиться от этого исключения?

Answer 1

Когда Response.Redirect(anyUrl) код состояния устанавливается на 302, и заголовок будет добавлен в ответ:

HTTP 1.0 302 Object Moved 
Location: http://anyurl.com 

И когда ViewResult выполняются и бритва делает вид Html.AntiForgeryToken() будет вызван, поэтому помощник пытается добавьте заголовок X-Frame-Options и некоторые файлы cookie в ответ, это является причиной исключения.

Но не волнуйтесь, вы можете подавить добавление заголовка X-Frame-Options, просто введите это AntiForgeryConfig.SuppressXFrameOptionsHeader = true; в Application_start.

Но я предлагаю вам изменить:

Response.Redirect(returnUrl); 

в

return Redirect(returnUrl); 

Примечание

С .NET код был открыт вы можете увидеть, как AntiForgeryToken работает, смотрите здесь AntiForgeryWorker

Answer 2

У меня была такая же ошибка с Response.Redirect(returnUrl). После изменения на Response.Redirect(returnUrl, false) исправлена ​​проблема.