asp.net/webForm 解决CWE-352: Cross-Site Request Forgery (CSRF)问题

原创

已于 2023-02-07 16:54:02 修改 · 670 阅读

2 ·

CC 4.0 BY-SA版权

文章标签：

#asp.net #csrf #xhtml

于 2023-01-31 18:01:47 首次发布

本文介绍了如何在ASP.NET WebForms项目中解决CWE-352跨站请求伪造(CSRF)问题。通过在NuGet安装Microsoft.AspNet.WebPages包，然后在页面前端的form表单中插入令牌，并在后台代码中进行相应的处理，可以有效地防御CSRF攻击。

在NuGet包管理器中安装Microsoft.AspNet.WebPages包

在模板页的前端代码form表单中加上 <%= Token %>

<form id="form1" runat="server">
    <%= Token %>
 </form>

在模板页的.cs代码中加上下面代码

 public partial class WebSite : System.Web.UI.MasterPage {
        public const string JS_FUNC_NAME_BODY_ONLOAD = "body_onLoad";
        public const string JS_FUNC_NAME_PAGE_VALIDATE = "Page_Validate";
        protected HtmlString Token { get; set; }
        protected void Page_Load(object sender, EventArgs e) {
            Token = System.Web.Helpers.Anti