從一個網站到另一個網站的數據傳輸

Question

我有兩個網站A和B都用ASP.NET MVC 3編寫。在網站A中有一個表單，需要通過POST方法提交給網站B.用戶可以選擇直接發佈或在加密值後進行發佈。

當我提交沒有加密的表單時，它很簡單form.submit（），我能夠使用FormCollection對象獲取網站B中的值。但是，當用戶在加密後選擇提交時，我將重定向到網站A上的另一個操作，在該網站上進行加密，然後將此加密數據放置在相應視圖的隱藏文本框中，然後使用jQuery將網頁自動提交到網站B.但現在我無法在網站B上的FormCollection對象中獲得任何值。

問題是什麼？這是否因爲任何安全功能而發生，以防止XSS或類似的東西？

Answer 1

其可疑它來自XSS的保護 - 在這種情況下，你會看到一個例外。 加載提琴手，並確保您在表單中的某個元素中看到此數據，該元素將發佈到網站b。如果它以提交的形式出現 - 應該可用。

Answer 2

不使用HTTPS並直接將表單提交到站點B的任何原因？

<form action="https://siteb/someaction" method="POST"> 
    <input type="text" name="key1" value="value1" /> 
    <input type="text" name="key2" value="value2" /> 
    <input type="text" name="key3" value="value3" /> 
    <input type="submit" value="Go ahead" /> 
</form> 

如果有任何理由在您要加密的值到一個單一隱藏的輸入並提交包含使用JavaScript這個隱藏字段形式的情況下，唯一的隱藏字段的值將被髮送到網站B.因此，舉例來說，如果你有以下形式：

<form action="http://siteb/someaction" method="POST"> 
    <input type="hidden" name="encrypted" value="some encrypted value" /> 
</form> 

在站點B，你會取這樣的加密值（不使用的FormCollection，相比視圖模型它有點醜陋）：

[HttpPost] 
public ActionResult SomeAction(string encrypted) 
{ 
    // TODO: decrypt the encrypted value here to get the orginal string 
    ... 
} 

而且一個更優雅的方式將是對站點B和這種模式，會做解密的自定義模型綁定定義的視圖模式，使動作看起來簡直像這樣：

[HttpPost] 
public ActionResult SomeAction(SomeViewModel model) 
{ 
    // Directly use the model with all the fields in it. 
    // The custom model binder will take care of the creating it 
    // from the encrypted request string 
    ... 
}