antiforgerytoken

0熱度

1回答

在現場系統中，我每天可以獲得500多個防僞造例外。我阻止了幾個IP，但每天都來自不同的IP。所有這些都來自失敗的登錄。這種攻擊有什麼解決辦法嗎？

0熱度

1回答

我想我action.If之前，我去沒有登錄此動作中使用[ValidateAntiForgeryToken]屬性，目前的工作。但是，如果我通過AJAX登錄調用之前這個動作得到這個錯誤。提供的防僞標記是針對不同於當前用戶的基於索賠的用戶。我使用我的登錄表單@Html.AntiForgeryToken()存在於網站佈局內部。並從該崗位的後續行動具有@Html.AntiForgeryToken()。

-4熱度

1回答

ASP.NET MVC - CSRF - AntiForgeryToken - 它是如何工作的？

你能解釋一下這整個AntiForgeryToken的工作原理嗎？因爲我有點誤解。我相信當我在表單中添加@ Html.AntiForgeryToken時，我的隱藏輸入和cookie中會生成一個令牌。然後當表單被提交時，屬性ValidateAntyforgeryToken檢查表單輸入中發送的令牌是否與Cookie中的值相同。那麼爲什麼攻擊者不可能使用相同的值創建假cookie和假輸入？

7熱度

3回答

與ASP.NET核心和JQuery

我使用JQuery與ASP.NET核心1.0.1 啓用防僞令牌和我有Ajax調用： $("#send-message").on("submit", function (event) { event.preventDefault(); var $form = $(this); $.ajax({ url: "api/messages", data: J

1熱度

3回答

相當於asp.net-core中的AntiForgery.Validate（）的命令

在asp.net-core中存在一個類似於AntiForgery.Validate();的命令來驗證操作正文中的防僞標記？在DOTNET 4.5.1 代碼例如： public ActionResult Index() { if (!User.Identity.IsAuthenticated) { System.Web.Helpers.AntiForgery.Val

0熱度

1回答

ASPNET MVC 5：防僞cookie不存在

我有一個使用antiforgerytoken的應用程序來保護所有表單。該應用程序駐留在一個網站上，該網站的http綁定設置爲8080，並將https設置爲443（默認的https端口）。到現在爲止，我確信，所有的請求都是通過HTTPS建立了（在MVC應用程序是使用所需的HTTPS過濾，Web配置有餅乾進入requiressl設置爲true，owin有權威性的cookie也設置爲HTTPS）。最近

0熱度

2回答

ValidateAntiForgeryToken不工作與ajax後asp.net mvc後

我有ASP.NET MVC 5應用程序使用。淨4.5.1。該應用程序有幾個jQuery ajax post方法將POST數據發送到服務器。爲了防止跨站請求僞造（XSRF）我已經加入_layout.cshtml @Html.AntiForgeryToken() 並且還JavaScript的，其與所有的Ajax POST發送令牌的HTTPHeader $(document).ajaxSend(fu

0熱度

1回答

單頁使用Web Api 2後端的CSRF後端

我正嘗試在單頁應用程序上使用.Net Framework中的AntiForgeryToken實現CSRF。我實現了我的.csthml文件裏面的一些代碼，我已經創建了一個AuthorizeAttribute： Index.cshtml <script> @functions{ public string GetAntiForgeryToken() {

0熱度

1回答

AntiForgery令牌中的有效字符__RequestVerificationToken

我是ASP.NET MVC的新手。我想知道在ASP.NET MVC中是否有一組唯一的有效字符用於加密AntiForgeryToken。我在閱讀時需要驗證密鑰。我在我的web.config中指定了machineKey。在此先感謝。任何關於驗證令牌的建議將不勝感激。

0熱度

1回答

請求甚至查實_RequestVerificationToken而不傳遞在AJAX請求

我想實現HtmlAntiForgeryToken在我的MVC應用程序爲我已經.cshtml網頁上添加@Html.AntiForgeryToken()並加入控制器[ValidateAntiForgeryToken]屬性。我正在撥打AJAX POST調用控制器。但我並沒有在AJAX 呼叫傳遞_RequestVerificationToken作爲參數。 Antiforgerytoken過程說，請求