Asp.Net MVC3.0中防止跨站的POST
在Form中添加
@Html.AntiForgeryToken();
在后台的Action中增加
[ValidateAntiForgeryToken]
这个方法还可以添加自定义的参数
@Html.AntiForgeryToken("SaltValue");
后台的Action中,必需指名Token的值才允许正常提交.
[ValidateAntiForgeryToken Salt=("SaltValue")]
郑重声明:本站内容如果来自互联网及其他传播媒体,其版权均属原媒体及文章作者所有。转载目的在于传递更多信息及用于网络分享,并不代表本站赞同其观点和对其真实性负责,也不构成任何其他建议。