Почему я получаю "потенциально опасный запрос".Значение формы было обнаружено от клиента" ошибку?

вы можете попробовать украсить действие контроллера, которое вы публикуете (и тот, который бросает это исключение) с [ValidateInput(false)] (оставив <httpRuntime requestValidationMode="2.0"/> на web.config).

У меня была та же проблема.

вот пример моего решения:

 [ValidateInput(false)]

    public ActionResult *YourMethodName*(FormCollection forms)
    {
          // Encoded String
          string EncodedValue = Server.HtmlEncode(forms[*name or index*]);

         // Normal String 
         string value = forms[*name or index*]

         //.... 
    }

вам ничего не нужно в вашем webconfig.

я написал небольшую заметку в блоге об этом здесь: http://erikbra.wordpress.com/2012/04/17/wif-saml-token-post-and-requestvalidationmode2-0/ - ... Нет необходимости отключать проверку запросов или устанавливать значение 2.0 для всего сайта.

короче говоря, вам нужно только изменить requestValidationMode в режим 2.0 по определенному URL-адресу, на который WIF отправляет маркер SAML. Это можно сделать с помощью элемента (см. элемент location (ASP.NET схема настроек) для подробностей) в вашем интернете.конфиг, вот так:

<location path="WIFHandler">
  <system.web>
    <httpRuntime requestValidationMode="2.0" />
  </system.web>
</location>

местоположение "WIFHandler" не должно существовать в вашем приложении, так как WIF будет сокращать конвейер до ASP.NET пытается обработать запрос и перенаправить вас на URL-адрес возврата (ru на wctx параметр сообщения токена SAML) вместо этого.

в разделе конфигурации WIF в интернете.конфигурационный файл, обязательно сопоставьте параметр "ответить" с местоположением, где вы установили режим проверки запроса в режим 2.0:

<microsoft.identityModel>
    <service>
      <federatedAuthentication>
        <wsFederation passiveRedirectEnabled="true" 
                      issuer="https://localhost/STS/" 
                      realm="https://localhost/MyApp/"
                      reply="https://localhost/MyApp/WIFHandler/" />

(...)

первый - узкий, откуда это исходит. Используйте fiddler, чтобы исследовать, какое поле вызывает проблему. Такие простые элементы, как:

копирование SampleRequestValidator из WIF SDK в проект и настройка в обоих web.configs

это должно исправить. Можете ли вы проверить, что код действительно выполняется? Если вы поместите точку останова в валидатор запросов, она попадет?

Я предполагаю, что вы положили <httpRuntime...> под <system.web> верно?

Я не вижу здесь никакого ответа. Ну вот и все.

в дополнение к " [ValidateInput(false)]" в вашем aspx вам может потребоваться добавить это на страницу

<%@ Page ValidateRequest="false">

Это позволит отключить проверку запросов на каждой странице, а не всего веб-приложения.

я столкнулся с этой проблемой при прохождении через учебник" единый вход из Active Directory в приложение Windows Azure". В моем случае проблема заключалась в том, что я нечаянно поместил <httpRuntime ... /> значение в неположенном в моем web.файл config (я изначально не заметил этого, но есть новый <location> раздел с путем "FederationMetadata", который также содержит system.сеть.). Значение должно быть помещено в верхний уровень .

на первый взгляд это похоже на ошибку в библиотеке Azure Mvc3. В MVC 3 предоставляет специальные API, которые позволяют получать непроверенные значения из коллекции форма, но модуль не представляется использовать их.