Asp.net 表单中的 AntiForgery 实现

发布于 2024-09-10 18:58:48 字数 104 浏览 5 评论 0原文

我正在开发一个 httphandler 来处理 Web 表单中的一些请求（不在 MVC 中）。
如何实现反跨站脚本（如 MVC 中的防伪）？
我想了解更多关于MVC中的防伪机制。

原文

分享到QQ

分享到微博

如果你对这篇内容有疑问，欢迎到本站社区发帖提问参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。

发布评论

需要登录才能够评论，你可以免费注册一个本站的账号。

小猫一只 2024-09-17 18:58:48

如果您可以访问该页面，则可以使用 ViewStateUserKey 属性。下面是如何在页面内执行此操作的示例，但您会明白：

protected void Page_Init(object sender, EventArgs e)
{
    // Validate whether ViewState contains the MAC fingerprint
    // Without a fingerprint, it's impossible to prevent CSRF.
    if (!this.Page.EnableViewStateMac)
    {
        throw new InvalidOperationException(
            "The page does NOT have the MAC enabled and the view" +
            "state is therefore vulnerable to tampering.");
    }

    this.ViewStateUserKey = this.Session.SessionID;
}

虽然 ViewStateUserKey 非常安全，但也存在一些缺点。您可以在此处了解更多相关信息。

If you can access the Page, you can use the ViewStateUserKey property of the Page. Here is an example of how to do this from within the page, but you will get the idea:

protected void Page_Init(object sender, EventArgs e)
{
    // Validate whether ViewState contains the MAC fingerprint
    // Without a fingerprint, it's impossible to prevent CSRF.
    if (!this.Page.EnableViewStateMac)
    {
        throw new InvalidOperationException(
            "The page does NOT have the MAC enabled and the view" +
            "state is therefore vulnerable to tampering.");
    }

    this.ViewStateUserKey = this.Session.SessionID;
}

While the ViewStateUserKey is pretty safe, there are some short comes with this. You can read more about that here.

回复收藏 0 原文

~没有更多了~