创建-跨站请求屏蔽,盗链屏蔽

最新推荐文章于 2022-12-09 20:34:03 发布

原创最新推荐文章于 2022-12-09 20:34:03 发布 · 440 阅读

0 ·

CC 4.0 BY-SA版权

本文介绍了一种跨站请求伪造(CSRF)防护机制的实现方法，通过验证表单提交是否来自同一站点来防止非法提交。该机制使用.NET MVC框架进行开发，并通过自定义属性在控制器或方法级别上应用。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

using System;
using System.Web;
using System.Web.Mvc;

namespace FmallExternal.Helper.MvcWeb
{
    /// <summary>
    /// 跨站请求屏蔽,盗链屏蔽
    /// </summary>
    [AttributeUsage(AttributeTargets.Class | AttributeTargets.Method, Inherited = false, AllowMultiple = false)]
    public sealed class IsPostedFromThisSiteAttribute : ActionFilterAttribute
    {
        /// <summary>
        /// 在执行操作方法后由 ASP.NET MVC 框架调用。
        /// </summary>
        /// <param name="filterContext">筛选器上下文。</param>
        public override void OnActionExecuting(ActionExecutingContext filterContext)
        {
            if (filterContext != null && filterContext.HttpContext != null)
            {
                if (filterContext.HttpContext.Request.UrlReferrer == null)
                    throw new System.Web.HttpException("Invalid submission");
                if (!string.Equals(
                        filterContext.HttpContext.Request.UrlReferrer.Host,
                        filterContext.HttpContext.Request.Url.Host,
                        StringComparison.CurrentCultureIgnoreCase))
                    throw new System.Web.HttpException("This form wasn't submitted from this site!");
            }
        }
    }
}