ASP.NET防伪令牌与JSON有效载荷

ASP.NET MVC中包含了AntiForgeryToken辅助方法，可以使用用户指定的令牌（token）来探测和阻断跨站请求伪造（CSRF）攻击。不过，在创建基本的Ajax请求或使用Knockout、Backbone这种包含JSON有效载荷（playload）的JavaScript框架时，需要对这种方法做一些修改。

AntiForgeryToken辅助方法与表单（Form）一起工作，后者以POST方式提交，包含一个用于存储令牌的隐藏字段。ValidateAntiForgeryToken只着眼于提交的表单值。要想让它能处理JSON请求，可以使用以下方法之一：

对于简单的jQuery Ajax请求，可以为每个页面创建单独的表单，包含存储令牌的字段，并将其显式地用于POST请求。
Sergy Barskiy展示了如何创建自定义特性，以不同于解析普通有效载荷的方式来解析JSON有效载荷。
Justin Etheredge展示了如何使用自定义的辅助方法来添加元头（meta-head）标签和自定义特性。

以上所有解决方案都依赖于直接设置__RequestVerificationToken字段的值。该字段是MVC框架中的常量。

转载于:https://www.cnblogs.com/shihao/archive/2012/10/31/2747806.html

ASP.NET防伪令牌与JSON有效载荷相关推荐

ASP.NET Core Razor页面禁用防伪令牌验证
这篇短文中,我将向您介绍如何ASP.NET Core Razor页面中禁用防伪令牌验证. Razor页面是ASP.NET Core 2.0中增加的一个页面控制器框架,用于构建动态的.数据驱动的网站:支 ...
使用JWT的ASP.NET CORE令牌身份验证和授权（无Cookie）——第1部分
目录介绍 JWT(JSON Web令牌) ASP.NET Core中的JWToken配置用户模型类创建令牌第1步第2步第4步令牌存储中间件自定义中间件app.Use() 中间件app ...
Asp.Net Core 之 appsettings.json
Asp.Net Core 之 appsettings.json 原文:Asp.Net Core 之 appsettings.json appsettings.json是什么? 相信大家在.Net Fr ...
ASP.NET提取多层嵌套json数据的方法
ASP.NET提取多层嵌套json数据的方法本文实例讲述了ASP.NET利用第三方类库Newtonsoft.Json提取多层嵌套json数据的方法,具体例子如下. 假设需要提取的json字符串如下: ...
如何在ASP.NET Core中使用JSON Patch
原文: JSON Patch With ASP.NET Core 作者:.NET Core Tutorials 译文:如何在ASP.NET Core中使用JSON Patch 地址:https://w ...
asp英语是什么意思_如何在ASP.NET Core中使用JSON Patch
原文: JSON Patch With ASP.NET Core 作者:.NET Core Tutorials 译文:如何在ASP.NET Core中使用JSON Patch 地址:https://w ...
登录令牌JWT — JSON WEB TOKEN
登录令牌JWT - JSON WEB TOKEN 关于作者作者介绍
如何使用jQuery向asp.net Mvc传递复杂json数据
jQuery提供的ajax方法能很方便的实现客户端与服务器的异步交互,在asp.net mvc 框架使用jQuery能很方便地异步获取提交数据,给用户提供更好的体验! 调用jQuery的ajax方法时 ...
反序列化 jackson_使用Jackson和Super类型令牌的Json反序列化
反序列化 jackson Datatables是一个jquery插件,用于显示表格信息–它可以增强简单的表或可以使用基于AJAX的数据并以表格形式显示信息. 数据表要求来自服务器的数据遵循特定的J ...

ASP.NET防伪令牌与JSON有效载荷

ASP.NET防伪令牌与JSON有效载荷相关推荐

最新文章

热门文章