صفت AntiForgeryToken را چک کنید

شاید در ویو یا اکشن یکطرف نباشه

من یک اکشن با نام teacher تعریف کردم و صفات زیر رو بهش دادم:

 [HttpPost]
 [AllowAnonymous]
 [ValidateAntiForgeryToken]

حالا کاربر بدون وارد شدن به سایت در هر زمان که بخواهد می تواند به این اکشن برود و هیچ مشکلی نیست و خطایی نمی دهد.

اگر کاربر وارد سایت شود فقط تا زمانی که expireTimeSpan آن فرا نرسید باشد می تواند به این اکشن وارد شود. اما زمانی که ExpireTimeSpan آن فرا رسیده باشد و identity آن وجود نداشته باشد هنگلم وارد شده به این اکشن با این پیغام مواجه می شوم.

در صورت امکان راهنمایی نمایید

با تشکر

سیستم  Claims را فعال کردید ؟

در متن ارور به Claims-Base اشاره میکنه

Clams سیستم دسترسی جزئی کاربران است

با تشکر از استاد محترم

فعال نکردم.

چجوری باید فعال کنم و ازش استفاده نمایم؟

لطفا راهنمای نمایید

با تشکر

در این لینک کامل توضیح داده