MVC安全：ajax表单提交切记加上AntiForgeryToken防止跨站请求伪造 (CSRF)攻击

因为项目使用的是mvc的框架，前端使用的是metronic bootstrap框架，所以在处理表单的提交时就用了ajax的方式进行提交，这样前端js也方便封装，实现代码复用。

先看看js端的相关代码

下面是ajax部分代码

然后我们来看看后台控制中情况

如图，需要在新增和修改的方法上面加上两个修饰属性 [HttpPost]和[MyValidateAntiForgeryToken]。第一个好理解，因为ajax使用的post方式传参；那第二个？接着向下看，这是一个自定义的过滤器。需要在App_Start文件夹下新建类并继承AuthorizeAttribute类，且重写方法OnAuthorization实现验证工作。如下

你是不是觉得大功告成了呢？还需要关键的一步，就是在html中的form下添加@Html.AntiForgeryToken()，之前在网上搜索的结果是这个@Html.AntiForgeryToken()被放在了js中，总是不对，后来放在html中发现就没有任何的问题了！！

MVC安全：ajax表单提交切记加上AntiForgeryToken防止跨站请求伪造 (CSRF)攻击相关推荐

防止跨站请求伪造(CSRF)攻击和防重复提交的方法的实现
CSRF的概念可以参考:http://netsecurity.51cto.com/art/200812/102951.htm 本文介绍的是基于spring拦截器的Spring MVC实现首先配置拦截 ...
我要学ASP.NET MVC 3.0（十三）： MVC 3.0 防止跨站点请求伪造 (CSRF) 攻击
我要学ASP.NET MVC 3.0(十三): MVC 3.0 防止跨站点请求伪造 (CSRF) 攻击概述众所周知,ASP.Net MVC程序在浏览器运行时产生了标准的Html标签,包括 ...
ajax刷新iframe页面,通过iframe实现简单的ajax表单提交
之前做项目都是用现成的jquery插件实现表单的校验以及ajax提交,但是今天有个简单的头像图片ajax上传,以及一个很简单的表单提交,实在不想引入一个插件了,本着代码量最小,最简单的原则,照着豆瓣照 ...
使用HTML5 FormData轻松完成Ajax表单提交
在我们的日常开发中,经常都会用到Ajax来提交表单.让我们来看一个典型的例子: <form id="myform" action="webservice.php&q ...
ajax提交输入内容,当输入用于提交时，AJAX表单提交
我有一位设计师坚持通过点击回车和由AJAX提交的帖子和由Fancybox提供的回复提交的单个表单域.问题是return false不能阻止页面的提交.当输入用于提交时,AJAX表单提交我在那里做错了 ...
php提交后刷新父页面,jquery – php ajax表单提交没有刷新父页面
我有一些问题的ajax表单提交 $("#send").on("click", function() { $.ajax({ type: "POST&qu ...
Form 表单提交和 Ajax 表单提交的一些区别
自己一些心得体会: 1:form 表单提交后进行后台处理程序,没有直接返回值,只能进行后台处理,Form标签里的所有数据全部提交到后台 ajax 表单提交,是可以局部提交,具有ajax的所有属性... ...
web 表单自定义字段_带有自定义服务器字段验证的AJAX表单提交
web 表单自定义字段 Overview 总览 This article presents a method for validating form data in a PHP script usin ...
python 全栈开发，Day87(ajax登录示例,CSRF跨站请求伪造,Django的中间件,自定义分页)...
python 全栈开发,Day87(ajax登录示例,CSRF跨站请求伪造,Django的中间件,自定义分页) 一.ajax登录示例新建项目login_ajax 修改urls.py,增加路径 fro ...

MVC安全：ajax表单提交切记加上AntiForgeryToken防止跨站请求伪造 (CSRF)攻击

MVC安全：ajax表单提交切记加上AntiForgeryToken防止跨站请求伪造 (CSRF)攻击相关推荐

最新文章

热门文章