摘要: 1.前言 CSRF(Cross-site request forgery)跨站请求伪造,ASP.NET MVC 应用通过使用AJAX请求来提升用户体验,浏览器开发者工具可以一览众山小,就很容易伪造了请求对应用进行攻击,从而泄露核心数据,导致安全问题。微软自带AntiForgeryToken可以解决, 阅读全文
posted @ 2018-07-02 17:26 KiSs_小白 阅读(702) 评论(0) 推荐(0) 编辑