ValidateAntiForgeryToken amacı, açıklama ve örnek

Question

ValidateAntiForgeryToken amacını açıklar mısın ve bana örnek olarak ValidateAntiForgeryToken MVC 4?

Bu özniteliği açıklayan herhangi bir örnek bulamadım?

Answer 1

MVC'nin sahteciliğe karşı desteklemesi, yalnızca HTTP'ye özel bir çereze benzersiz bir değer yazar ve sonra aynı değer forma yazılır. Sayfa gönderildiğinde, çerez değeri form değeriyle eşleşmezse bir hata ortaya çıkar.

Bu özelliğin cross site request forgeries'u engellediğini unutmamak önemlidir. Yani, kimliği doğrulanmış bir kullanıcının kimlik bilgilerini kullanarak gizli içerik göndermeye yönelik bir girişimde sitenize gönderilen başka bir siteden bir form. Saldırı, giriş yapmış olan kullanıcıyı bir form göndermeyi veya yalnızca sayfa yüklendiğinde bir formu programlı olarak tetiklemeyi içerir. Özellik, başka türde bir veriyi sahtecilik veya kurcalamaya dayalı saldırılara engel değildir.

Kullanmak için, eylem yöntemini veya denetleyiciyi ValidateAntiForgeryToken özniteliği ile dekore edin ve yönteme gönderilen formlarda @Html.AntiForgeryToken() numarasına bir çağrı yerleştirin.

Answer 2

ValidateAntiForgeryToken özniteliğinin temel amacı, siteler arası talep sahteciliği saldırılarını engellemektir.

xsrf xsrf hakkında daha fazla bilgi, http://www.asp.net/mvc/overview/security/xsrfcsrf-prevention-in-aspnet-mvc-and-web-pages ziyaret ediniz user.For güvenilen bir saldırganın tarayıcıdan zararlı betik elemanı veya kötü amaçlı komut veya kodu gönderir ettiği bir saldırıdır.

[HttpPost] 
[ValidateAntiForgeryToken] 
public ActionResult CreateProduct(Product product) 
{ 
    if (ModelState.IsValid) 
    { 
    //your logic 
    } 
    return View(ModelName); 
} 

O System.Web.Mvc ad

dan Ve görünümünde türetilmiştir, bu kod ekleyin:

Kullanımı basittir, aşağıdaki gibi özellik ValidateAntiForgeryToken ile yöntemini süslemek için ihtiyaç o ibrazı üzerine

@Html.AntiForgeryToken()