1

私のフォームに AntiForgeryToken を実装しました。それは働いています。AntiForgeryToken が改ざんされるとどうなるかを確認する必要があるため、テスト目的のためだけに外部から無効化したいですか?

AntiForgeryToken を無効化/改ざんして、生成される例外を確認する方法を教えてください。また、アクション メソッドからその例外をキャプチャし、わかりやすいメッセージでユーザーを別のページにリダイレクトする方法も教えてください。

AntiForgeryToken に関するいくつかの質問

1) AntiForgeryToken の仕組みについて詳しく知りたいですか?

2) AntiForgeryToken は各リクエストに対して一意の値を生成しますか? はいの場合、なぜですか?

3) Web サイトには多くのページがある場合があります。AntiForgeryToken を実装する必要があるページまたはフォームの例をいくつか紹介してください。

4) 複数の AntiForgeryToken を同じ形式で記述できますか? 良い議論を探しています。

ありがとう

4

1 に答える 1