asp.net core Antiforgery Token 防范anti 攻击最简单的使用方法

最新推荐文章于 2023-06-26 08:00:00 发布

走错路的程序员

最新推荐文章于 2023-06-26 08:00:00 发布

阅读量2.8k

点赞数

分类专栏： .net core

本文链接：https://blog.csdn.net/phker/article/details/88049709

版权

.net core 专栏收录该内容

14 篇文章 0 订阅

订阅专栏

本文介绍了一种在ASP.NET MVC项目中简化CSRF验证的方法，通过在_layout.cshtml布局文件中添加特定代码，实现自动为所有AJAX请求添加RequestVerificationToken，避免了在每个请求中手动添加的繁琐。

摘要由CSDN通过智能技术生成

本来想全局取消这种验证的. 弄来弄去就是关不掉这个验证. 最终敌不过微软的强大. 妥协了. 还是乖乖的在ajax中增加RequestVerificationToken 属性吧. 但是又嫌在每个请求中都加这个参数实在是太麻烦.

后来灵光一闪. 可以像下面这样搞. 简单多了.
在_layout.cshtml 页面中增加一个标记就可以了.

<script src="jquery.js"></script>
<body>
    @Html.AntiForgeryToken()
    <script>
        $.ajaxSetup({ 
            headers: {
                 'RequestVerificationToken': $("*[name='__RequestVerificationToken']").val()
            }
        });
    </script>
</body>