@ Html.AntiForgeryToken（）有什么用？

Question

为什么我们需要使用@Html.AntiForgeryToken()？ 我搜查了但我没有得到满意的答案。

Answer 1

这是一项安全功能，可帮助保护您的应用程序免受跨站请求伪造。

例子：

让我们假设你在你的web应用程序寄存器功能。您有一个AccountController（somename.com/account/register），您希望人们提交他们的信息。通常在有人发布注册信息之前需要访问实际的（somename.com/account/register）而不是提交表单。

让我说我是一个坏人，我想用垃圾信息泛滥你的服务器，我只需要直接发布到（somename.com/account/register）而不必访问你的网站。因此，为了阻止我实施AntiForgeryToken，以便在我登记注册信息之前确保我访问了该页面。

的另一个例子是（http://www.binaryintellect.net/articles/20e546b4-3ae9-416b-878e-5b12434fe7a6.aspx）

Answer 2

这是为了防止您的MVC应用程序中的Cross-site request forgery。这是OWASP Top 10的一部分，它对网络安全至关重要。使用@ Html.AntiforgeryToken（）方法将为每个请求生成一个令牌，然后无人可以伪造一个表单帖子。