前言
前幾天，有個朋友問我關(guān)于AntiForgeryToken問題，由于對這一塊的理解也并不深入，所以就去研究了一番，梳理了一下。
在梳理之前，還需要簡單了解一下背景知識。
AntiForgeryToken 可以說是處理/預(yù)防CSRF的一種處理方案。
那么什么是CSRF呢？
CSRF（Cross-site request forgery）是跨站請求偽造，也被稱為One Click Attack或者Session Riding，通常縮寫為CSRF或者XSRF，是一種對網(wǎng)站的惡意利用。
簡單理解的話就是：有人盜用了你的身份，并且用你的名義發(fā)送惡意請求。
最近幾年，CSRF處于不溫不火的地位，但是還是要對這個小心防范！
更加詳細的內(nèi)容可以參考維基百科：Cross-site request forgery
下面從使用的角度來分析一下CSRF在 ASP.NET Core中的處理，個人認為主要有下面兩大塊
視圖層面
控制器層面
視圖層面
用法
@Html.AntiForgeryToken()
在視圖層面的用法相對比較簡單，用的還是HtmlHelper的那一套東西。在Form表單中加上這一句就可以了。
原理淺析
當在表單中添加了上面的代碼后，頁面會生成一個隱藏域，隱藏域的值是一個生成的token(防偽標識)，類似下面的例子
<input name="__RequestVerificationToken" type="hidden" value="CfDJ8FBn4LzSYglJpE6Q0fWvZ8WDMTgwK49lDU1
延伸閱讀
- ssh框架
2016-09-30
- 阿里移動安全 [無線安全]玩轉(zhuǎn)無線電——不安全的藍牙鎖
2017-07-26
- 消息隊列NetMQ 原理分析4-Socket、Session、Option和Pipe
2024-03-26
- Selective Search for Object Recognition 論文筆記【圖片目標分割】
2017-07-26
- 詞向量-LRWE模型-更好地識別反義詞同義詞
2017-07-26
- 從棧不平衡問題 理解 calling convention
2017-07-26
- php imagemagick 處理 圖片剪切、壓縮、合并、插入文本、背景色透明
2017-07-26
- Swift實現(xiàn)JSON轉(zhuǎn)Model - HandyJSON使用講解
2017-07-26
- 阿里移動安全 Android端惡意鎖屏勒索應(yīng)用分析
2017-07-26
- 集合結(jié)合數(shù)據(jù)結(jié)構(gòu)來看看(二)
2017-07-26
學(xué)習(xí)是年輕人改變自己的最好方式