.net 6 mvc AntiForgeryToken 验证失败

问：

我正在开发一个 .net 6 MVC Web 应用程序作为前端，将 .net 6 Web API 项目作为后端。

有一个函数可以进行 AJAX POST 调用来获取数据，并且它与请求中的 a 一起顺利工作。令牌与其他参数一起放置在数据中。控制器中的断点按预期触发。@Html.AntiForgeryToken()

视图：（非常确定这是此视图中唯一的令牌）

@Html.AntiForgeryToken()

Ajax：（这工作正常）

function ProductSearch() {
    var token = $(':input:hidden[name*="RequestVerificationToken"]');
    $.ajax({
        type: 'POST',
        url: '@Url.Content("~/MyController/SearchProduct")',
        data: {
            __RequestVerificationToken: token.val(),
            data: $('#data').val()
        },
        success: function (res) {
            if (res.IsSuccess === false) {
                Swal.fire({
                    icon: 'error',
                    title: res.Message,
                    showConfirmButton: true
                })
            }
            else {                        
                $("#divToBeReplaced").html('');
                $("#divToBeReplaced").html(res);
            }
        },
        error: function (xhr, textStatus, error) {
            CloseLoading();
            Swal.fire({
                icon: 'error',
                title: 'error',
                showConfirmButton: true,
                timer: 1500
            })
        }
    })
}

控制器操作：

[HttpPost]
[ValidateAntiForgeryToken]
public async Task<IActionResult> SearchProduct(string? data)
{
        ...
}

但是，我正在处理的另一个 AJAX 请求，使用上面提到的相同请求，无法发布到控制器，并立即收到 HTTP 400 错误。 与之前的 AJAX 类似，CSRF 令牌被放置在 AJAX 数据中： （尝试将其放入标题中，但仍然失败）@Html.AntiForgeryToken()

var token = $('input[name="__RequestVerificationToken"]').val();
$.ajax({
    type: 'POST',
    url: '@Url.Content("~/MyController/DeleteCheckedProduct")',
    beforeSend: function (request) {
        request.setRequestHeader('RequestVerificationToken', token);
    },
    data: {
        __RequestVerificationToken: token,
        delList: delList
    },
    ...

控制器：

[HttpPost]
[ValidateAntiForgeryToken]
public async Task<IActionResult> DeleteCheckedProduct(string delList)
{
    ...
}

也许设置会影响我的 AJAX 帖子？Program.cs

builder.Services.AddControllersWithViews(options =>
{
    //options.Filters.Add(new AutoValidateAntiforgeryTokenAttribute()); → commented
})
.AddJsonOptions(options =>
{
    options.JsonSerializerOptions.PropertyNamingPolicy = null;
    options.JsonSerializerOptions.NumberHandling = JsonNumberHandling.WriteAsString;
});

正如你所看到的，这似乎是一个简单的问题，两个 Ajax 函数几乎相同，我仍然无法弄清楚为什么第二个 AJAX 无法请求。任何线索将不胜感激，谢谢！

尝试发送没有 DeleteCheckedProduct Action 属性的 post 请求，它工作得很好。[ValidateAntiForgeryToken]

编辑：还发现只成功了第一次尝试。当我再次触发此函数时，我也收到了 HTTP 400 错误。 为了您的信息，返回一个 PartialView。当 AJAX 请求成功时，返回的部分视图将替换现有的 like . 我猜部分视图有什么东西吗？ProductSearch()MyController/SearchProduct $("#divToBeReplaced").html(res);