asp.net – 为什么默认情况下GET请求返回JSON不允许？

作为ASP.NET MVC 2 Beta 2更新的一部分，缺省情况下不允许JSON GET请求。看起来您需要在从控制器返回JsonResult对象之前将JsonRequestBehavior字段设置为JsonRequestBehavior.AllowGet。

public JsonResult IsEmailValid(...)
{
    JsonResult result = new JsonResult();

    result.Data = ..... ;
    result.JsonRequestBehavior = JsonRequestBehavior.AllowGet;

    return result;
}

这背后的原因是什么？如果我使用JSON GET尝试并做一些远程验证，我应该使用不同的技术？

解决方法

DenyGet默认的原因是 MSDN，有一个链接到 Phil Haack’s blog的更多细节。看起来像一个跨站点脚本漏洞。