2018年7月2日
ASP.NET MVC Ajax 伪造请求
摘要： 1.前言 CSRF（Cross-site request forgery）跨站请求伪造，ASP.NET MVC 应用通过使用AJAX请求来提升用户体验，浏览器开发者工具可以一览众山小,就很容易伪造了请求对应用进行攻击,从而泄露核心数据,导致安全问题。微软自带AntiForgeryToken可以解决， 阅读全文
posted @ 2018-07-02 17:26 KiSs_小白 阅读(698) 评论(0) 推荐(0) 编辑