JsonResult作为Action返回值时的错误

 

System.InvalidOperationException: This request has been blocked because sensitive information could be disclosed to third party web sites when this is used in a GET request. To allow GET requests, set JsonRequestBehavior to AllowGet.

由错误信息可知MVC2出于对网站数据的保护，默认禁止通过get的请求返回JsonResult数据，你可以在返回Json时，传入第二个参数 JsonRequestBehavior.AllowGet，如：return Json(result, JsonRequestBehavior.AllowGet)，当然你也可以修改你的前端代码，使用post的方式来获取数据。

上面是引用网上一位老兄写的，JsonResult返回值里的第二个参数JsonRequestBehavior.AllowGet,有好多朋友都不理解是什么意思，我自己一开始也不明白，后来想了好长时间，才明白，其实很简单的。我们来看一个例子：如下是一个JsonResult和一个Class


using System;

using System.Collections.Generic;

using System.Linq;

using System.Web;

using System.Web.Mvc;

using System.Web.UI.MobileControls;

namespace MvcApplication1.Controllers

{

    public class TestJsonController : Controller

    {

        //

        // GET: /TestJson/

        public ActionResult Index()

        {

            return View();

        }

        public JsonResult Json()

        {

            List<Address> data = new List<Address> { 

                new Address{ID=1,Addresses="江苏",ParentID=0},

                new Address{ID=2,Addresses="浙江",ParentID=0},

                new Address{ID=3,Addresses="福建",ParentID=0},

                new Address{ID=4,Addresses="苏州",ParentID=1},

                new Address{ID=5,Addresses="常州",ParentID=1},

                new Address{ID=6,Addresses="无锡",ParentID=1}

            };

            return Json(data);

        }

        public class Address

        {

            public int ID { get; set; }

            public string Addresses { get; set; }

            public int ParentID { get; set; }

        }

    }

}

下面的是HTML和JavaScript代码


<%@ Page Language="C#" Inherits="System.Web.Mvc.ViewPage" %>

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">

<html xmlns="http://www.w3.org/1999/xhtml">

<head runat="server">

    <title>Index</title>

    <script type="text/javascript" src="http://www.cnblogs.com/Scripts/jquery-1.4.1-vsdoc.js"></script>

    <script type="text/javascript">

        $(function() {

            //            $.getJSON("<%= Url.Action("Json") %>",function(data){

            //                $("#Address").empty();

            //                var html="";

            //                $.each(data, function(entryIndex, entry) {

            //                    if(entry["ParentID"]==0)

            //                    {

            //                        html+=entry["Addresses"]+" ";

            //                    }

            //                    if(entry["ParentID"]==1)

            //                    {

            //                        html+="<br>";

            //                        html+=entry["Addresses"]+" ";

            //                    }

            //                });

            //                $("#Address").append(html);

            //            });

            $.ajax({

                type: 'POST',

                url: '<%= Url.Action("Json") %>',

                contentType: 'application/json;charset=utf-8',

                dataType: 'json',

                data: '{}',

                success: function(data) {

                    $("#Address").empty();

                    var html = "";

                    $.each(data, function(entryIndex, entry) {

                        if(entry["ParentID"]==0)

                        {

                            html+=entry["Addresses"]+" ";

                        }

                        if(entry["ParentID"]==1)

                        {

                            html+="<br>";

                            html+=entry["Addresses"]+" ";

                        }

                    });

                    $("#Address").append(html);

                    alert(data[0].Addresses);

                }, error: function(xhr) {

                    alert('出现错误，服务器返回错误信息： ' + xhr.statusText);

                }

            });

        });

    </script>

</head>

<body>

    <div id="Address">

    </div>

</body>

</html>

是一张没有JsonRequestBehavior.AllowGet参数，我用URL直接访问出错图

我在Json的返回值里没有加JsonRequestBehavior.AllowGet，这个参数，但是读取Json也正常，这就是就证了不带这个参数mvc2默认为了安全性考虑，怕直接通过URL去访问JSON，可以下载的，加上了JsonRequestBehavior.AllowGet这个参数就可以用Jquery中getJson()或是Ajax方法都可以用了。

JsonResult作为Action返回值时的错误的更多相关文章

  1. Controller 中Action 返回值类型 及其 页面跳转的用法

        •Controller 中Action 返回值类型 View – 返回  ViewResult,相当于返回一个View 页面. -------------------------------- ...

  2. 编写JsonResult封装JSON返回值(模板参阅)

    编写JsonResult封装JSON返回值 package cn.tedu.note.util; import java.io.Serializable; import cn.tedu.note.se ...

  3. Java学习笔记14---this作为返回值时返回的是什么

    有时会遇到this作为返回值的情况,那么此时返回的到底是什么呢? 返回的是调用this所处方法的那个对象的引用,读起来有点绕口哈,有没有想起小学语文分析句子成份的试题,哈哈. 一点点分析的话,主干是& ...

  4. linux命令执行返回值（附错误对照表）

    转自:http://blog.sina.com.cn/s/blog_6739945f0100zt4b.html 在 Linux 下,不管你是启动一个桌面程序也好,还是在控制台下运行命令,所有的程序在结 ...

  5. 委托delegate 泛型委托action<> 返回值泛型委托Func<> 匿名方法 lambda表达式 的理解

    1.使用简单委托 namespace 简单委托 { class Program { //委托方法签名 delegate void MyBookDel(int a); //定义委托 static MyB ...

  6. Block作为返回值时的使用

    昨天使用一个小例子简单说明了下Block作为参数时的使用. 今天再来复习一下Block作为返回值使用时的情况,先贴一小段热门第三方框架Masonry的官方sample code: [view1 mas ...

  7. ajax当有返回值时

    当ajax方法里面有return 值时,无法使用两种精简版的只能使用经典版 因为ajax 方法时异步的,正确的方式时使用经典版中async:false 设置为同步 默认为true  是异步 正确代码如 ...

  8. 1.2Web API 2中的Action返回值

    本主题描述 ASP.NET Web API 将返回值转换从一个控制器动作到 HTTP 响应消息. 一个 Web API 控制器动作可以返回下列任一操作 ︰ 1.void 2.IHttpActionRe ...

  9. asp.net mvc 如何将controller 里一个action 返回值为list<>的值输出到view

    在controller中:return View(myRole.ToList());在view文件开头加上:@model IEnumerable<LTXYCallCenter.Models.Ro ...

随机推荐

  1. Java豆瓣电影爬虫——抓取电影详情和电影短评数据

    一直想做个这样的爬虫:定制自己的种子,爬取想要的数据,做点力所能及的小分析.正好,这段时间宝宝出生,一边陪宝宝和宝妈,一边把自己做的这个豆瓣电影爬虫的数据采集部分跑起来.现在做一个概要的介绍和演示. ...

  2. 安卓第一次启动引导页使用ViewPager实现

    我们在安装某个APP的时候,基本都会有一个引导页的提示,他们可以打广告,或者介绍新功能的加入和使用说明等.一般都支持滑动并且下面有几个点,显示共有多少页和当前图片的位置,在IOS上这个实现起来比较简单 ...

  3. 浏览器加载和渲染HTML的过程（标准定义的过程以及现代浏览器的优化）

    先看一下标准定义的浏览器渲染过程(网上找的): 浏览器打开网页的过程 用户第一次访问网址,浏览器向服务器发出请求,服务器返回html文件: 浏览器开始载入html代码,发现 head 标签内有一个 l ...

  4. 如果你也会C#，那不妨了解下F#（1）：F# 数据类型

    本文链接:http://www.cnblogs.com/hjklin/p/fs-for-cs-dev-1.html 简单介绍 F#(与C#一样,念作"F Sharp")是一种基于. ...

  5. Nancy之大杂烩

    Nancy关于Hosting的简单介绍 一. Nancy之基于Nancy.Hosting.Aspnet的小Demo 二.Nancy之基于Nancy.Hosting.Self的小Demo 三.Nancy ...

  6. LINQ to SQL语句(8)之Concat/Union/Intersect/Except

    适用场景:对两个集合的处理,例如追加.合并.取相同项.相交项等等. Concat(连接) 说明:连接不同的集合,不会自动过滤相同项:延迟. 1.简单形式: var q = ( from c in db ...

  7. iOS学习笔记——滚动视图（scrollView）

    滚动视图:在根视图中添加UIScrollViewDelegate协议,声明一些对象属性 @interface BoViewController : UIViewController<UIScro ...

  8. 黑马程序员——ARC机制总结和用ARC建立模型

    ARC 全称:Automatic Reference Counting 使用ARC 只需要在建立一个新的项目的时候把 下面的√打上 Xcode5以后都会默认建议开发者使用ARC机制 新的项目中如果有部 ...

  9. 最小生成树计数 bzoj 1016

    最小生成树计数 (1s 128M) award [问题描述] 现在给出了一个简单无向加权图.你不满足于求出这个图的最小生成树,而希望知道这个图中有多少个不同的最小生成树.(如果两颗最小生成树中至少有一 ...

  10. Python （一） 简介、安装

    一.简介 Python:是著名的"龟叔"Guido van Rossum在1989年圣诞节期间,为了打发无聊的圣诞节而编写的一个编程语言. 那么Python 究竟是来做什么的? 首 ...