ValidateAntiForgeryToken的用途，解释和示例

• Z时代
• 2024-01-10
• 分类：问答

您能否解释ValidateAntiForgeryToken的用途，并向我展示有关ValidateAntiForgeryTokenMVC

4的示例？

我找不到解释此属性的任何示例？

回答：

MVC的防伪支持将唯一值写入仅HTTP的cookie，然后将相同的值写入表单。提交页面后，如果Cookie值与表单值不匹配，则会引发错误。

请务必注意，该功能可防止跨站点请求伪造。也就是说，来自另一个站点的表单会发布到您的站点，以尝试使用经过身份验证的用户的凭据提交隐藏的内容。攻击包括诱使已登录的用户提交表单，或者仅在页面加载时以编程方式触发表单。

该功能不会阻止任何其他类型的数据伪造或基于篡改的攻击。

要使用它，请用ValidateAntiForgeryToken属性装饰action方法或控制器，并@Html.AntiForgeryToken()在发布到方法的表单中调用。

以上是 ValidateAntiForgeryToken的用途，解释和示例 的全部内容， 来源链接： utcz.com/qa/429453.html