【发布时间】:2018-06-14 21:41:09
【问题描述】:
如何避免 GET 方法的跨站请求伪造。我的 MVC 应用程序中的所有 POST 方法都使用了 AntiForgeryToken。尽管 Get 请求不需要它,但我想知道防止 CSRF 用于 HttpGet 方法的解决方案。
【问题讨论】:
标签: c# asp.net-mvc csrf-protection
如何避免 GET 方法的跨站请求伪造。我的 MVC 应用程序中的所有 POST 方法都使用了 AntiForgeryToken。尽管 Get 请求不需要它,但我想知道防止 CSRF 用于 HttpGet 方法的解决方案。
【问题讨论】:
标签: c# asp.net-mvc csrf-protection
请参考下面的帖子。您实际上不需要防伪来获取请求。
https://security.stackexchange.com/questions/115794/should-i-use-csrf-protection-for-get-requests
【讨论】: