c# - ValidateAntiForgeryToken 用途、解释和示例

Question

你能解释一下吗ValidateAntiForgeryToken目的并向我展示有关 MVC 4 中的 ValidateAntiForgeryToken 的示例？

我找不到任何解释此属性的示例？

Answer 1

MVC 的防伪支持将唯一值写入 HTTP-only cookie，然后将相同的值写入表单。提交页面时，如果 cookie 值与表单值不匹配，则会引发错误。

重要的是要注意该功能可以防止 cross site request forgeries .也就是说，来自另一个站点的表单发布到您的站点，试图使用经过身份验证的用户的凭据提交隐藏内容。攻击涉及诱骗登录用户提交表单，或者通过在页面加载时简单地以编程方式触发表单。

该功能不能防止任何其他类型的数据伪造或基于篡改的攻击。<​​/p>

要使用它，请用 ValidateAntiForgeryToken 修饰操作方法或 Controller 属性并调用电话 @Html.AntiForgeryToken()在发布到方法的表单中。