آموزش Anti-Forgery tokenدرAsp.Net MVC
امنیت در MVC با استفاده Anti-Forgery token
در این آموزش قصد داریم به توضیحی درباره امن بودن صفحات وب با استفاده از صفت Anti-Forgery token و نحوه پیاده سازی آن در وب فرم با تلکنولوژی MVC بپردازیم
1- طریقه پیاده سازی و برقراری امنیت در ASp و MVC
2-نحوه اعتبار سنجی سمت سرور به صورت Ajax
پیاده سازی در ASp.Web Form:
برای امنیت در صفحات وب و جلوگیری از حملات CSRF, یا XSRF به صورت زیر باید رفتار کنیم در واقع باید یک توکن در کوکی ویک توکن داخل فرم ها تنطیم شده باشند.
و هنگامی که کاربر دکمه ثبت را انتخاب کرد توکن داخل کوکی و توکن داخل فرم ها به صورت http فرستاده میشوند و در آخر مورد تایید سرور باید قرار بگیرید.
دانلود از وبسایت www.heilton.com
نظرات