此請求已被阻止，因為當用在 GET 請求中時，會將敏感資訊透漏給第三方網站。若要允許 GET 請求，請將 JsonRequestBehavior 設定為 AllowGet。

標籤：image   ott   str   9.png   dir   help   方法   ring   分享   

1、問題描述

mvc從一個路徑擷取所有的圖片資訊，ajax方法如下：

function getimages(day) {            var year = $("#selYear").val();            var month = $("#selMonth").val();            selday = day;            var date = year + "." + month + "." + (day < 10 ? "0" + day : day);            $("#selInfo").text(date);            $("#fileContainer").html("");            $.ajax({                url: ‘@Url.Content("/MedOffice/Photo/ImageList")‘ + ‘?path=‘ + date,                type: ‘GET‘,                dataType: ‘text/json‘,                success: function(data) {                    alert(data);                },                error: function(xmlHttpRequest, textStatus, errorThrown) {                    console.log(xmlHttpRequest);                    alert(xmlHttpRequest);                }            });        }

調用執行返回如下結果：

2、問題分析

將json更改為jsonresult並設定為：

JsonRequestBehavior = JsonRequestBehavior.AllowGet//加上這一句

3、正確要求方法

public JsonResult ImageList(string path)        {            List<FileInfoViewModel> files = new List<FileInfoViewModel>();            try            {                var datetime = DateTime.Parse(path);                var mypath = path.Replace(datetime.Year + ".", "");                var destpath = "~/AllDocuments/" + datetime.Year + "/" + mypath;                destpath = Server.MapPath(destpath);                if (Directory.Exists(destpath))                {                    foreach (string filepath in Directory.GetFiles(destpath))                    {                        FileInfoViewModel model = new FileInfoViewModel                        {                            Path = filepath,                            Name = Path.GetFileNameWithoutExtension(filepath)                        };                        try                        {                            var fileInfo = new FileInfo(filepath);                            model.Size = fileInfo.Length.ToString();                            model.Date = fileInfo.CreationTime.ToString("yyyy-MM-dd HH:mm:ss");                        }                        catch (Exception e)                        {                            LogHelper.Error(e);                        }                    }                }                return new JsonResult()                {                    Data = new                    {                        result = 0,                        messate = "",                        data = files                    },                    JsonRequestBehavior = JsonRequestBehavior.AllowGet                };            }            catch (Exception e)            {                LogHelper.Error(e);                return new JsonResult()                {                    Data = new                    {                        result = -99,                        messate = e.Message,                        data = files                    },                    JsonRequestBehavior = JsonRequestBehavior.AllowGet                };            }        }

此請求已被阻止，因為當用在 GET 請求中時，會將敏感資訊透漏給第三方網站。若要允許 GET 請求，請將 JsonRequestBehavior 設定為 AllowGet。