asp.net – 什么是Html.AntiForgeryToken帮助函数？

发布时间：2020-12-16 04:01:26 所属栏目：asp.Net 来源：网络整理

导读：有人可以告诉我更多细节吗？解决方法基本上,防伪标记会阻止任何人向您的网站提交由非实际用户生成的恶意脚本生成的请求.有一个仅HTTP的cookie(不是由浏览器中运行的脚本读取,但是由浏览器发送并且可由服务器访问)被发送到客户端,它用于生成隐藏的字段值,然

有人可以告诉我更多细节吗？

基本上,防伪标记会阻止任何人向您的网站提交由非实际用户生成的恶意脚本生成的请求.有一个仅HTTP的cookie(不是由浏览器中运行的脚本读取,但是由浏览器发送并且可由服务器访问)被发送到客户端,它用于生成隐藏的字段值,然后根据该值进行验证.曲奇饼.至少我认为这是一个过程.

这里有一个很好的描述,这正是你所要求的
https://blogs.msmvps.com/luisabreu/blog/2009/02/09/the-mvc-platform-the-new-anti-forgery-token/

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!