ASP.NET Core MVC/RazorPage使用Anti-Forgery Tokens进行XSRF/CSRF防护
ASP.NET Web Stack运行时使用同步器令牌模式的变体来抵御XSRF攻击。同步器令牌模式的一般形式是，除了身份验证令牌)：一个令牌作为Cookie，另一个作为表单值，两个反XSRF令牌提交到服务器。服务器在两个令牌通过比较检查时才允许请求继续。
2022-12-06 2345 0
跨站点请求伪造（CSRF）
跨站点请求伪造-CSRF（Cross Site Request Forgery）：是一种网络攻击方式。程序中防御CSRF的方法：1、验证Referer。2、在请求参数中添加token验证3、在HTTP头中自定义属性并验证
2018-01-11 4128 3
