Anti-Forgery

本文系统讲解 ASP.NET Core 中 Anti-Forgery（防伪）机制的原理、默认行为、配置选项及在 MVC、Razor Pages、Minimal APIs 中的实战应用，帮助开发者全面理解并正确使用 CSRF 防护。

ASP.NET Web Stack运行时使用同步器令牌模式的变体来抵御XSRF攻击。同步器令牌模式的一般形式是，除了身份验证令牌)：一个令牌作为Cookie，另一个作为表单值，两个反XSRF令牌提交到服务器。服务器在两个令牌通过比较检查时才允许请求继续。

文章分类 .NET 数据库项目经验前端技术服务器资源分享资讯