JsonResult作为Action返回值时的错误

 

System.InvalidOperationException: This request has been blocked because sensitive information could be disclosed to third party web sites when this is used in a GET request. To allow GET requests, set JsonRequestBehavior to AllowGet.

由错误信息可知MVC2出于对网站数据的保护，默认禁止通过get的请求返回JsonResult数据，你可以在返回Json时，传入第二个参数 JsonRequestBehavior.AllowGet，如：return Json(result, JsonRequestBehavior.AllowGet)，当然你也可以修改你的前端代码，使用post的方式来获取数据。

上面是引用网上一位老兄写的，JsonResult返回值里的第二个参数JsonRequestBehavior.AllowGet,有好多朋友都不理解是什么意思，我自己一开始也不明白，后来想了好长时间，才明白，其实很简单的。我们来看一个例子：如下是一个JsonResult和一个Class


using System;

using System.Collections.Generic;

using System.Linq;

using System.Web;

using System.Web.Mvc;

using System.Web.UI.MobileControls;

namespace MvcApplication1.Controllers

{

    public class TestJsonController : Controller

    {

        //

        // GET: /TestJson/

        public ActionResult Index()

        {

            return View();

        }

        public JsonResult Json()

        {

            List<Address> data = new List<Address> { 

                new Address{ID=1,Addresses="江苏",ParentID=0},

                new Address{ID=2,Addresses="浙江",ParentID=0},

                new Address{ID=3,Addresses="福建",ParentID=0},

                new Address{ID=4,Addresses="苏州",ParentID=1},

                new Address{ID=5,Addresses="常州",ParentID=1},

                new Address{ID=6,Addresses="无锡",ParentID=1}

            };

            return Json(data);

        }

        public class Address

        {

            public int ID { get; set; }

            public string Addresses { get; set; }

            public int ParentID { get; set; }

        }

    }

}

下面的是HTML和JavaScript代码


<%@ Page Language="C#" Inherits="System.Web.Mvc.ViewPage" %>

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">

<html xmlns="http://www.w3.org/1999/xhtml">

<head runat="server">

    <title>Index</title>

    <script type="text/javascript" src="http://www.cnblogs.com/Scripts/jquery-1.4.1-vsdoc.js"></script>

    <script type="text/javascript">

        $(function() {

            //            $.getJSON("<%= Url.Action("Json") %>",function(data){

            //                $("#Address").empty();

            //                var html="";

            //                $.each(data, function(entryIndex, entry) {

            //                    if(entry["ParentID"]==0)

            //                    {

            //                        html+=entry["Addresses"]+" ";

            //                    }

            //                    if(entry["ParentID"]==1)

            //                    {

            //                        html+="<br>";

            //                        html+=entry["Addresses"]+" ";

            //                    }

            //                });

            //                $("#Address").append(html);

            //            });

            $.ajax({

                type: 'POST',

                url: '<%= Url.Action("Json") %>',

                contentType: 'application/json;charset=utf-8',

                dataType: 'json',

                data: '{}',

                success: function(data) {

                    $("#Address").empty();

                    var html = "";

                    $.each(data, function(entryIndex, entry) {

                        if(entry["ParentID"]==0)

                        {

                            html+=entry["Addresses"]+" ";

                        }

                        if(entry["ParentID"]==1)

                        {

                            html+="<br>";

                            html+=entry["Addresses"]+" ";

                        }

                    });

                    $("#Address").append(html);

                    alert(data[0].Addresses);

                }, error: function(xhr) {

                    alert('出现错误，服务器返回错误信息： ' + xhr.statusText);

                }

            });

        });

    </script>

</head>

<body>

    <div id="Address">

    </div>

</body>

</html>

是一张没有JsonRequestBehavior.AllowGet参数，我用URL直接访问出错图

我在Json的返回值里没有加JsonRequestBehavior.AllowGet，这个参数，但是读取Json也正常，这就是就证了不带这个参数mvc2默认为了安全性考虑，怕直接通过URL去访问JSON，可以下载的，加上了JsonRequestBehavior.AllowGet这个参数就可以用Jquery中getJson()或是Ajax方法都可以用了。

JsonResult作为Action返回值时的错误的更多相关文章

  1. Controller 中Action 返回值类型 及其 页面跳转的用法

        •Controller 中Action 返回值类型 View – 返回  ViewResult,相当于返回一个View 页面. -------------------------------- ...

  2. 编写JsonResult封装JSON返回值(模板参阅)

    编写JsonResult封装JSON返回值 package cn.tedu.note.util; import java.io.Serializable; import cn.tedu.note.se ...

  3. Java学习笔记14---this作为返回值时返回的是什么

    有时会遇到this作为返回值的情况,那么此时返回的到底是什么呢? 返回的是调用this所处方法的那个对象的引用,读起来有点绕口哈,有没有想起小学语文分析句子成份的试题,哈哈. 一点点分析的话,主干是& ...

  4. linux命令执行返回值（附错误对照表）

    转自:http://blog.sina.com.cn/s/blog_6739945f0100zt4b.html 在 Linux 下,不管你是启动一个桌面程序也好,还是在控制台下运行命令,所有的程序在结 ...

  5. 委托delegate 泛型委托action<> 返回值泛型委托Func<> 匿名方法 lambda表达式 的理解

    1.使用简单委托 namespace 简单委托 { class Program { //委托方法签名 delegate void MyBookDel(int a); //定义委托 static MyB ...

  6. Block作为返回值时的使用

    昨天使用一个小例子简单说明了下Block作为参数时的使用. 今天再来复习一下Block作为返回值使用时的情况,先贴一小段热门第三方框架Masonry的官方sample code: [view1 mas ...

  7. ajax当有返回值时

    当ajax方法里面有return 值时,无法使用两种精简版的只能使用经典版 因为ajax 方法时异步的,正确的方式时使用经典版中async:false 设置为同步 默认为true  是异步 正确代码如 ...

  8. 1.2Web API 2中的Action返回值

    本主题描述 ASP.NET Web API 将返回值转换从一个控制器动作到 HTTP 响应消息. 一个 Web API 控制器动作可以返回下列任一操作 ︰ 1.void 2.IHttpActionRe ...

  9. asp.net mvc 如何将controller 里一个action 返回值为list<>的值输出到view

    在controller中:return View(myRole.ToList());在view文件开头加上:@model IEnumerable<LTXYCallCenter.Models.Ro ...

随机推荐

  1. JVM学习（4）——全面总结Java的GC算法和回收机制

    俗话说,自己写的代码,6个月后也是别人的代码……复习!复习!复习!涉及到的知识点总结如下: 一些JVM的跟踪参数的设置 Java堆的分配参数 -Xmx 和 –Xms 应该保持一个什么关系,可以让系统的 ...

  2. 微信开发之Ngrok环境准备

    一.为什么要使用ngrok? 各位肯定都知道,做微信开发,我们的开发服务器需要和微信服务器做交互,SO,我们需要准备一台放置在公网的服务器,能够使得我们的服务器可以正常访问微信服务器,并且微信服务器也 ...

  3. 3.C#面向对象基础聊天机器人

    基于控制台的简单版的聊天机器人,词库可以自己添加. 聊天机器人1.0版本 源码如下: using System; using System.Collections.Generic; using Sys ...

  4. Windows Phone Toolkit 的 DatePicker 控件本地化的问题

    用到 The Windows Phone Toolkit 里的 DatePicker 控件,但是多语言的时候出现了问题: 手机设置为中文,虽然月份跟星期有效,但是 Title 却还是默认的语言:CHO ...

  5. AR创意分享：儿童涂鸦遇上程序绘图

    第一节 临摹 小明经常临摹同桌小美的画作. 美术课上,老师表扬了小美的新作. 图1.1 小美的作品<蒙娜·毛虫的微笑> 临,是照着原作画:摹,是用薄纸张蒙在原作上面画. 第二节 借画 小明 ...

  6. EntityFramework 事务处理

    默认情况下,当EF调用SaveChanges()时,会把生成的所有SQL命令“包”到一个“事务(transaction)”中,只要有一个数据更新操作失败,整个事务将回滚. 在多数情况下,如果你总在数据 ...

  7. C# 本质论 第四章 方法和参数

    要为方法名使用动词或动词短语 递归:递归调用方法 方法重载: try catch

  8. C#实现微信开发前奏

    不想废话,直接写了!因为是留给自己做随笔的,所以大神们看到别喷…… 1.必须有微信公众账号 2.你也可以申请测试微信号,链接给你   http://mp.weixin.qq.com/debug/cgi ...

  9. java类的初始化顺序

    在java中,当我们new一个对象时,对象中的成员,初始化块以及构造方法的加载是有一定的顺序的,看下面一副图: 一.单类(无基类)下的初始化顺序: public class Parent { stat ...

  10. python学习笔记（字符串操作、字典操作、三级菜单实例）

    字符串操作 name = "alex" print(name.capitalize()) #首字母大写 name = "my name is alex" pri ...