將AntiForgeryToken添加到Asp.Net MVC表單

Question

我需要將AntiForgeryToken添加到我的應用程序中。我已經做了以下內容：

1. 添加AntiForgeryToken查看：

<form id="client-group-details-form" action="" method="post"> 
<%Html.AntiForgeryToken(); %> 
//Rest of the form 
<form> 

添加[ValidateAntiForgeryToken]屬性特定的方法在控制器

我需要做到這一點，我無法找到如何：

1. 將_RequestVerificationToken值添加到發送回服務器的數據。這是什麼意思，我該怎麼做？

Answer 1

當您添加<%Html.AntiForgeryToken(); %> _RequestVerificationToken值將自動添加到您在POST請求中發回的數據。沒有其他的事情需要去做。 首先檢查POST數據，如果您看到該值或不。

Answer 2

要實現antiforgerytoken你需要做兩步 1）加入這一行查看 2）加入這一行的動作

Otherthings將asp.net的MVC

做了詳細介紹：http://innerexception.org/posts/t50-What-is-the-anti-forgery-token-in-asp-net-mvc