MVC Uygulamalarında Anti Sahtecilik Jetonu Onayı'nı Otomatikleştirme

Question

Açıkça tanımlamak zorunda kalmadan bir denetleyicideki tüm HTTP gönderme yöntemlerinde otomatik olarak [ValidateAntiForgeryToken] ek açıklamasına sahip olmanın bir yolu var mı?

ve aynı zamanda MVC Html.BeginForm() yardımcısını anti parazit belirtecini her zaman dahil edecek şekilde genişletmenin bir yolu var mı?

ve son olarak, bunu yapmanın amacı bazı şeyleri uygulamada tutarlı tutmaktır, bazı senaryolar için bunu yapmamanın bir nedeni olabilir mi?

Answer 1

Bu konuyu kendim araştırıyordum ve aşağıdaki tam çözümü ve ayrıca here'u derledim. AntiForgeryTokenFilterProvider ve BeginSecureForm yardımcı metodu dahil olmak üzere birkaç parçadan oluşmaktadır. Ayrıca DisableAntiForgeryCheckAttribute ile tek bir eylem için geçerliliği atlamayı sağlar.

public class AntiForgeryTokenFilterProvider : IFilterProvider 
{ 
    public IEnumerable<Filter> GetFilters(ControllerContext controllerContext, ActionDescriptor actionDescriptor) 
    { 
     IEnumerable<FilterAttribute> filters = actionDescriptor.GetFilterAttributes(true); 

     bool disableAntiForgery = filters.Any(f => f is DisableAntiForgeryCheckAttribute); 

     string method = controllerContext.HttpContext.Request.HttpMethod; 

     if (!disableAntiForgery 
      && String.Equals(method, "POST", StringComparison.OrdinalIgnoreCase)) 
     { 
      yield return new Filter(new ValidateAntiForgeryTokenAttribute(), FilterScope.Global, null); 
     } 
    } 
} 

[AttributeUsage(AttributeTargets.Method)] 
public sealed class DisableAntiForgeryCheckAttribute : FilterAttribute 
{ 
} 

// Usage: 
public class FilterConfig 
{ 
    public static void RegisterGlobalFilters(GlobalFilterCollection filters) 
    { 
     //**// 
     FilterProviders.Providers.Add(new AntiForgeryTokenFilterProvider()); 
     //**// 
    } 
} 

// Html Helper method 
public static class HtmlExtensions 
{ 
    public static MvcForm BeginSecureForm(this HtmlHelper html, string action, string controller) 
    { 
     var form = html.BeginForm(action, controller); 
     html.ViewContext.Writer.Write(html.AntiForgeryToken().ToHtmlString()); 

     return form; 
    } 
}