İlk olarak ValidateAntiForgeryToken global olarak

Question

Güvenliği nasıl ayarlayabilirim.

MVC en iyi uygulamaları, her [HttpPost] eylemine [ValidateAntiForgeryToken] özniteliğini eklemek için önerilir.

Bu kuralı, uygulamanın tek bir noktasında nasıl uygulayabilirim?

Answer 1

follwing sınıf yukarıdaki sınıf global.asx dosyada RegisterGlobalFilters yöntemine Bu eklemek kullanmak için bir FilterProvider

public IEnumerable<Filter> GetFilters(ControllerContext controllerContext, ActionDescriptor actionDescriptor) 
{ 
    List<Filter> result = new List<Filter>(); 

    string incomingVerb = controllerContext.HttpContext.Request.HttpMethod; 

    if (String.Equals(incomingVerb, "POST", StringComparison.OrdinalIgnoreCase)) 
    { 
     result.Add(new Filter(new ValidateAntiForgeryTokenAttribute(), FilterScope.Global, null)); 
    } 

    return result; 
} 

ile bunu yapmasına izin: Bu işlem,

...  
FilterProviders.Providers.Add(new AntiForgeryTokenFilterProvider()); 
.. 

, her [HttpPost] kontrol edecek Html.AntiForgeryToken() görüntüdeyse.