使用 c# 在 asp.net 中的 GSRF 示例核心项目

Question

我想在我的网站中阻止 CSRF。我需要使用 c# 在核心 asp.net 中的示例工作项目。如果有人有或提出建议，请尽快分享。

提前致谢

Answer 1

ARMOR 是一个反 CSRF 库，用 C# 编写，旨在抵御针对 ASP.NET 应用程序的 CSRF 攻击。 Here is a tutorial 和 here is the GitHub repo。启动和运行只是一个简单的问题

• 应用必要的配置设置
• 向 ASP.NET 引导程序添加强化过滤器
• 使用 ARMOR 属性装饰您的端点
• 在您的 UI 中删除包含的 JavaScript

免责声明：我设计并构建了 ARMOR，以及 Encrypted Token Pattern。我很乐意为您的实施提供帮助。