@Html。antiforgerytoken（）在VS 2013中工作正常，但在VS 2012中抛出错误

Question

我们正试图在MVC4控制器中的一种操作方法中防止跨站点请求伪造攻击。下面是我们所做的代码更改，它在VS 2013中运行良好，但在VS 2012中抛出错误，与我们在Windows Server 2012-IIS 8中部署时遇到的错误相同。

View.cshtml

 @using(Html.Beginform())
  {@Html.antiforgerytoken()} 

Controller.cs

[ValidateAntiforgeryToken]
public ActionResult actionmethod1()
{
  <some code here>
}  

VS2013-以上代码运行良好

VS2012-引发以下错误

http://schemas.xmlsoap.org/ws/2005/05/identity/claims/nameidentifier或http://schemas.microsoft.com/accesscontrolservice/2010/07/claims/identityprovider类型的索赔在提供的索赔身份中不存在。若要通过基于声明的身份验证启用反伪造令牌支持，请验证配置的声明提供程序是否在其生成的ClaimsId相实例上提供了这两种声明。如果配置的声明提供程序使用不同的声明类型作为唯一标识符，则可以通过设置静态属性AntiForgeryConfig来配置它。UniqueClaimType标识符。

当使用VS2013发布的代码部署在Windows Server 2012 IIS8中时，我们会遇到上面提到的相同错误

1.VS2013的区别是什么使其工作，这在VS2012中不工作？2.我们应该在IIS中做什么改变来使代码像在VS2013中一样工作？

Answer 1

在应用程序\u启动方法中添加此行：

AntiForgeryConfig.UniqueClaimTypeIdentifier = ClaimTypes.NameIdentifier;

更多信息。