如何为ASP.net Web (而不是asp.net MVC)实现反CSRF
如何为ASP.net Web (而不是asp.net MVC)实现反CSRF
提问于 2015-02-03 13:16:01
如何实现针对ASP.net表单的整个网站的抗CSRF。是否有任何方法在我们的Global.asax文件或web.config文件中为所有请求和响应实现它。
我们使用的是.net 3.5和VS-2012，我们没有任何母版页。
回答 1
Stack Overflow用户
发布于 2015-07-02 13:29:01
我也遇到过类似的挑战。底线是你真的不能。最初我试图使VIEWSTATE从web.config中获得安全，但这还不够好。您需要在每个会话中使VIEWSTATE 唯一的。
因此，您要么需要母版页，要么需要为每个用户会话触发某种页面或代码。这个场景(每个用户会话)都不包括在web.config或app.config中。
希望这能澄清我知道这也令人失望..。
幸运的是，我的项目(使用400+窗体)使用了母版页，因此我能够实现它。
我相信你已经看到了这个实现，但以防万一。http://software-security.sans.org/developer-how-to/developer-guide-csrf
页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接：
https://stackoverflow.com/questions/28299878
复制相关文章
相似问题
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号