Json allowget 오류

Json allowget 오류

이 에러는 MVC 앱에서 랜덤으로 발생합니다.가끔은 그렇지 않을 때도 있고, 그럴 때도 있어.이것이 간단한 해결책일 수 있는 것과 관련이 있는지, 아니면 여러분이 많이 보셨던 일반적인 문제인지 아는 사람 있나요?

System.InvalidOperationException: This request has been blocked because sensitive information could be disclosed to third party web sites when this is used in a GET request. To allow GET requests, set JsonRequestBehavior to AllowGet.
   at System.Web.Mvc.JsonResult.ExecuteResult(ControllerContext context)
   at System.Web.Mvc.ControllerActionInvoker.InvokeActionResult(ControllerContext controllerContext, ActionResult actionResult)
   at System.Web.Mvc.ControllerActionInvoker.<>c__DisplayClass14.b__11()
   at System.Web.Mvc.ControllerActionInvoker.InvokeActionResultFilter(IResultFilter filter, ResultExecutingContext preContext, Func`1 continuation)
   at System.Web.Mvc.ControllerActionInvoker.<>c__DisplayClass14.<>c__DisplayClass16.b__13()
   at System.Web.Mvc.ControllerActionInvoker.InvokeActionResultFilter(IResultFilter filter, ResultExecutingContext preContext, Func`1 continuation)
   at System.Web.Mvc.ControllerActionInvoker.<>c__DisplayClass14.<>c__DisplayClass16.b__13()
   at System.Web.Mvc.ControllerActionInvoker.InvokeActionResultFilter(IResultFilter filter, ResultExecutingContext preContext, Func`1 continuation)
   at System.Web.Mvc.ControllerActionInvoker.<>c__DisplayClass14.<>c__DisplayClass16.b__13()
   at System.Web.Mvc.ControllerActionInvoker.InvokeActionResultWithFilters(ControllerContext controllerContext, IList`1 filters, ActionResult actionResult)
   at System.Web.Mvc.ControllerActionInvoker.InvokeAction(ControllerContext controllerContext, String actionName)
   at System.Web.Mvc.Controller.ExecuteCore()
   at System.Web.Mvc.ControllerBase.Execute(RequestContext requestContext)
   at System.Web.Mvc.ControllerBase.System.Web.Mvc.IController.Execute(RequestContext requestContext)
   at System.Web.Mvc.MvcHandler.<>c__DisplayClass8.b__4()
   at System.Web.Mvc.Async.AsyncResultWrapper.<>c__DisplayClass1.b__0()
   at System.Web.Mvc.Async.AsyncResultWrapper.<>c__DisplayClass8`1.b__7(IAsyncResult _)
   at System.Web.Mvc.Async.AsyncResultWrapper.WrappedAsyncResult`1.End()
   at System.Web.Mvc.MvcHandler.EndProcessRequest(IAsyncResult asyncResult)
   at System.Web.Mvc.MvcHandler.System.Web.IHttpAsyncHandler.EndProcessRequest(IAsyncResult result)
   at System.Web.HttpApplication.CallHandlerExecutionStep.System.Web.HttpApplication.IExecutionStep.Execute()
   at System.Web.HttpApplication.ExecuteStep(IExecutionStep step, Boolean& completedSynchronously)

질문에 대한 답변은 스택 트레이스에 있었습니다."AllowGet에 대한 JsonRequestBehavior"

컨트롤러에서 다음과 같이 사용합니다.

return Json(data, JsonRequestBehavior.AllowGet)

이러한 보안 컨트롤을 바이패스하기 전에 http://haacked.com/archive/2009/06/24/json-hijacking.aspx/을 읽어보십시오.

Http POST에 대한 응답으로만 JSON 데이터를 노출하는 경우 이 공격에 취약하지 않습니다.

[HttpPost]를 사용하여 JSON 액션에 주석을 달기만 하면 클라이언트에서 다음과 같은 작업을 수행할 수 있습니다.

$.post('/blag/JSON', function (data) {
       //do something with my json data object here

});

HTTP GET별로 컨트롤러 액션을 호출하는 경우가 있는 것 같습니다.JSON 결과를 반환하려면 다음과 같은 코드를 사용해야 합니다.

return Json(data, JsonRequestBehavior.AllowGet);

return Json(PartialView("index").ToJsonObject(this), JsonRequestBehavior.AllowGet);

언급URL : https://stackoverflow.com/questions/4616410/json-allowget-error