技術 [Day19]- Antiforgery Token 的 Filters

ASP.NET Core包含三個篩選準則，可用於 Antiforgery Token： ValidateAntiForgeryToken AutoValida...

技術 [Day20] 跨網站偽造要求 (XSRF/CSRF) 攻擊 - 我與 ASP.NET Core 3 的 30天

CSRF簡介 跨網站要求偽造 (也稱為 XSRF 或 CSRF)，是一種挾制用戶在當前已登入的Web應用程式上執行非本意的操作的攻擊方法。這些攻擊之所以可能是因...