AngularJS找不到XSRF-TOKEN cookie

Question

我使用角1.0.4与ASP. NET MVC4 Web API项目。我试图利用角的CSRF保护，但没有用。我可以看到我正在传递一个名为XSRF-TOKEN的cookie，但是当角尝试在响应中添加名为X-XSRF-TOKEN的标头值时，该值显示为未定义。我试着遵循这里的建议，但是超文本标记语言还没有渲染，所以没有找到元素。

我可能会错过什么？是由ASP生成的RequestVerificationToken cookie。NET MVC不受javascript访问的保护？

此外，是否有可能有角懒惰检索cookie或表单输入值？如果有，如何？我找不到任何关于如何做到这一点的文档。

Answer 1

我找不到我问题的确切答案。最后，我创建了一个服务来查找“input[name=“\uu RequestVerificationToken”]”，获取其值，并返回一个具有该值的对象。然后，我使用该对象在配置中设置头。这让我可以懒散地提取并附加值作为表单的标题，而表单不会立即出现在页面上。

经过进一步的审查，我还意识到ASP. NET的AntiForgeryToken支持需要cookie和表单输入/标头值来验证，所以内置的AngularJS支持无论如何都不够。

如果有人有更好的解决方案，我会很高兴地把答案转移到那个解决方案。