全文可编辑 word 文档 页眉与背景水印可删除
1
CSRF 在 ASP.NET Core 中的处理方法详解
前言
前几天，有个朋友问我关于 AntiForgeryToken 问题，
由于对这一块的理解也并不深入，所以就去研究了一番，梳
理了一下。
在梳理之前，还需要简单了解一下背景知识。
AntiForgeryToken 可以说是处理/预防 CSRF 的一种处理
方案。
那么什么是 CSRF 呢？
CSRF（Cross-site request forgery）是跨站请求伪造，
也被称为 One Click Attack 或者 Session Riding，通常缩写
为 CSRF 或者 XSRF，是一种对网站的恶意利用。
简单理解的话就是：有人盗用了你的身份，并且用你的
名义发送恶意请求。
最近几年，CSRF 处于不温不火的地位，但是还是要对这
个小心防范！
更 加 详 细 的 内 容 可 以 参 考 维 基 百 科 ： Cross-site
request forgery
下面从使用的角度来分析一下 CSRF 在 ASP.NET Core 中
的处理，个人认为主要有下面两大块
剩余19页未读，继续阅读
资源评论
