joinrpg
Make error about anti-forgery token less scary
Что именно не понравилось с реакцией ASP.NET-a на неподходящий/отсутствующий токен от CSRF атак? Опишите подробно, желаемый результат.
Текущий результат:
Проблемы: Пользователь вообще не понимает, что такое случилось. Фактически это гарантированное обращение в техподдержку.
Ожидаемый результат: Понятное сообщение об ошибке в виде «обновите страницу и попробуйте снова»
Странно. Я изменил токен при отправке формы, и мне просто 400ый Error кинули... Попробую мб изменить тип билда на Прод. Мб тогда смогу повторить вывод страницы с ошибкой
Ага, дело в том, что это старый вид страницы (до переезда ASP.NET → ASP.NET Core) Как сейчас выглядит?
@leotsarev я бы подумал в сторону не просто слов "обновите страницу" (все будут жать "F5" и получать то же самое за счет повторной отправки формы), а ссылки на эту же страницу. Она обновится при ее загрузке (должна во всяком случае).
Как я понял, стоит сделать страницу вывода ошибки. Но какой подходящий текст отобразить? Не писать же тупо нагло "Токен не валидный, попробуйте перегрузить страницу и ввести данные формы ещё раз"...