asp.net-mvc – 我是否需要在Login操作上使用ValidateAntiForger

发布时间：2020-12-16 09:55:16 所属栏目：asp.Net 来源：网络整理

导读：默认情况下(即通过脚手架)将此过滤器应用于Login操作只是某种意义,据我所知,此标记在已经与登录ID关联时效果最佳.将它应用于Login,如果用户尝试登录两次,我会遇到问题,例如 The provided anti-forgery token was meant for user “”,but the current user i

默认情况下(即通过脚手架)将此过滤器应用于Login操作只是某种意义,据我所知,此标记在已经与登录ID关联时效果最佳.将它应用于Login,如果用户尝试登录两次,我会遇到问题,例如

The provided anti-forgery token was meant for user “”,but the current
user is “[theLoggedInUser]”.

现在,用户登录两次通常不会成为问题,但是为此,所以除了简单地从登录操作中删除验证之外,根据这个问题的答案,防止这种情况的额外努力没有意义.

解决方法

是的,你应该使用它.使用cookie及其插入的隐藏表单值,有助于防止恶意用户冒充您的网站并恶意发布请求.

当然,这将是ypu验证您的用户帐户详细信息的位置.没有它,有人可以写一个脚本来暴力攻击服务器,试图猜测用户的登录和密码组合.通过使用验证防伪功能,即使脚本生成正确的密码,也会保证每个请求都失败.

这只是众多工具中的一种,以确保人们可以按照您的方式访问您网站的功能.

编辑：根据评论更新,但点仍然有效.用它

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!