Возможно ли/использовать несколько @Html.AntiForgeryToken() в двух разных формах на одной странице?

У меня возникла серьезная проблема с @Html.AntiForgeryToken(). У меня есть контроллер регистров, который создал представление для создания/регистрации новых членов. По этой причине я использовал @Html.AntiForgeryToken() без использования SALT в моей основной форме отправки. Теперь я хотел бы проверить имя пользователя, если он уже существует в базе данных в событии размытия текстового поля моего имени пользователя. Для этой проверки я написал новый контроллер с именем "Validation" и написал метод с постоянным подтверждением SALT:

 [HttpPost]
    [ValidateAntiForgeryToken(Salt = @ApplicationEnvironment.SALT)]
    public ActionResult username(string log) {
        try {
            if (log == null || log.Length < 3)
                return Json(log, JsonRequestBehavior.AllowGet);

            var member = Membership.GetUser(log);

            if (member == null) {
                //string userPattern = @"^([a-zA-Z])[a-zA-Z_-]*[\w_-]*[\S]$|^([a-zA-Z])[0-9_-]*[\S]$|^[a-zA-Z]*[\S]$";
                string userPattern = "[A-Za-z][A-Za-z0-9._]{3,80}";
                if (Regex.IsMatch(log, userPattern))
                    return Json(log, JsonRequestBehavior.AllowGet);
            }

        } catch (Exception ex) {
            CustomErrorHandling.HandleErrorByEmail(ex, "Validate LogName()");
            return Json(log, JsonRequestBehavior.AllowGet);
        }
        //found e false
        return Json(log, JsonRequestBehavior.AllowGet);

    }

Метод работает нормально. Я проверил с аннотацией HTTP Get без [ValidateAntiForgeryToken] и дал мне ожидаемые результаты.

У меня были googled и проверены многие из этих решений, ни одна из них не работает. Для моего контроллера проверки я использовал другую форму на той же странице и использовал СОЛЬ в токене Анти-подделки.

Пример: Первый токен анти-подделки для основной формы отправки:

@using (Html.BeginForm( "Создать", "Зарегистрировать" )) { @Html.AntiForgeryToken() @Html.ValidationSummary(true)...}

Второй токен анти-подделки:

<form id="__AjaxAntiForgeryForm" action="#" method="post">
    @Html.AntiForgeryToken(SALT)
</form>

а в javascript я использовал этот

<script type="text/javascript" defer="defer">
    $(function () {
        AddAntiForgeryToken = function (data) {
            data.__RequestVerificationToken = $('#__AjaxAntiForgeryForm input[name=__RequestVerificationToken]').val();
            return data;
        };

        if ($("#LogName").length > 0) {

            $("#LogName").blur(function () {
                var user = $("#LogName").val();
                var logValidate = "/Validation/username/";
                //var URL = logValidate + user;
                //var token = $('#validation input[name=__RequestVerificationToken]').val();
                data = AddAntiForgeryToken({ log: user });

                $.ajax({
                    type: "POST",
                    dataType: "JSON",
                    url: logValidate,
                    data: data,
                    success: function (response) {
                        alert(response);
                    }
                });

            });

        }
    });
</script>

В моем firebug я получил это:

log=admin&__RequestVerificationToken=NO8Kds6B2e8bexBjesKlwkSexamsruZc4HeTnFOlYL4Iu6ia%2FyH7qBJcgHusekA50D7TVvYj%2FqB4eZp4VDFlfA6GN5gRz7PB%2ByZ0AxtxW4nT0E%2FvmYwn7Fvo4GzS2ZAhsGLyQC098dfIJaWCSiPcc%2FfD00FqKxjvnqmxhXvnEx2Ye83LbfqA%2F4XTBX8getBeodwUQNkcNi6ZtAJQZ79ySg%3D%3D

который был передан, но в разделе cookie у меня есть другой файл cookie, отличный от первого: Фактическое Cookie:

ws5Dt2if6Hsah rW2nDly P3cW1smIdp1Vau 0TXOK1w0ctr0BCso/nbYu w9blq/QcrXxQLDLAlKBC3Tyhp5ECtK MxF4hhPpzoeByjROUG0NDJfCAlqVVwV5W6lw9ZFp/VBcQmwBCzBM/36UTBWmWn6pMM2bqnyoqXOK4aUZ4=

Я думаю, это потому, что я использовал 2 токена для подделки на одной странице. Но, на мой взгляд, я должен использовать 2, потому что первый генерирует для отправки, и следующему нужно проверить валидацию. Однако, это моя догадка, и я думаю, что я ошибаюсь, и по этой причине мне нужна помощь от вас, ребята.

Может кто-нибудь объяснить факты, что я должен использовать два анти-подлога или один?

Спасибо всем заблаговременно....

Ответ 1