asp.net core Antiforgery Token 防范anti 攻击 最简单的使用方法

本文介绍了一种在ASP.NET MVC项目中简化CSRF验证的方法,通过在_layout.cshtml布局文件中添加特定代码,实现自动为所有AJAX请求添加RequestVerificationToken,避免了在每个请求中手动添加的繁琐。
摘要由CSDN通过智能技术生成

本来想全局取消这种验证的. 弄来弄去就是关不掉这个验证. 最终敌不过微软的强大. 妥协了. 还是乖乖的在ajax中增加RequestVerificationToken 属性吧. 但是又嫌在每个请求中都加这个参数实在是太麻烦.

后来灵光一闪. 可以像下面这样搞. 简单多了.
在_layout.cshtml 页面中增加一个标记就可以了.

<script src="jquery.js"></script>
<body>
    @Html.AntiForgeryToken()
    <script>
        $.ajaxSetup({ 
            headers: {
                 'RequestVerificationToken': $("*[name='__RequestVerificationToken']").val()
            }
        });
    </script>
</body>
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值