我該如何設置ValidateAntiForgeryToken，全球範圍內爲

Question

安全。

MVC最佳做法建議將[ValidateAntiForgeryToken]屬性添加到每個[HttpPost]操作中。

如何在應用程序的一個獨特點執行此規則？

Answer 1

的follwing類允許這樣做有FilterProvider

public IEnumerable<Filter> GetFilters(ControllerContext controllerContext, ActionDescriptor actionDescriptor) 
{ 
    List<Filter> result = new List<Filter>(); 

    string incomingVerb = controllerContext.HttpContext.Request.HttpMethod; 

    if (String.Equals(incomingVerb, "POST", StringComparison.OrdinalIgnoreCase)) 
    { 
     result.Add(new Filter(new ValidateAntiForgeryTokenAttribute(), FilterScope.Global, null)); 
    } 

    return result; 
} 

使用上述類global.asx文件將其添加到RegisterGlobalFilters方法：

...  
FilterProviders.Providers.Add(new AntiForgeryTokenFilterProvider()); 
.. 

這樣做，每個[HttpPost]將檢查如果Html.AntiForgeryToken()在視圖中。