asp.net-mvc - ValidateAntiForgeryToken 属性

Question

その属性が何を意味するのか誰か教えてください。それはどのように機能しますか？

NortwhindEntities db=new NorthwindEntities();

[ValidateAntiForgeryToken]
public ActionResult Save(Product product)
{
  db.Product.Add(product);
  Return View();
}

Answer 1

ValidateAntiForgeryToken 属性は、リクエストの偽造を防ぐために使用されます。MVC アプリケーションを保護するには、要求の検証が必要です。新しい「偽造防止トークン」非表示フィールドをフォームと Cookie に追加することで機能します。次に、POST リクエストで 2 つを検証/比較します。偽造防止機構のしくみについて詳しく説明している記事はこちらです。