クライアントから発生するすべてのページ メソッド リクエストに CSRF トークン HTTP ヘッダーを追加したいと考えています。このようなデータを全面的に追加することは可能ですか?
メソッドは次のように呼び出されます
PageMethods.Method()
JavaScriptで
クライアントから発生するすべてのページ メソッド リクエストに CSRF トークン HTTP ヘッダーを追加したいと考えています。このようなデータを全面的に追加することは可能ですか?
メソッドは次のように呼び出されます
PageMethods.Method()
JavaScriptで
1 使えます
xhr.setRequestHeader //method based on XMLHttpRequest concept
このリンクを読むことができます
http://erlend.oftedal.no/blog/?blogid=118
2 ヘッダーをカスタマイズするために HttpHandler も使用できますが、これは JavaScript を使用しない完全な .net テクノロジです。