Yuv*_*man 2 security ajax asp.net-mvc csrf razor
我有以下代码:
@Ajax.ActionLink("Delete", "Delete",
new { id = item.ID, RequestVerificationToken=*What comes here?*},
new AjaxOptions { HttpMethod = "POST", UpdateTargetId = "formsIndex" })
Run Code Online (Sandbox Code Playgroud)
我想在不使用客户端的javascript的情况下将验证令牌添加到链接,它似乎是一个冗余的依赖,因为我已经在服务器中拥有该值.有没有正确的方法呢?
小智 6
从MSDN文档(我的重点)
HtmlHelper.AntiForgeryToken方法
生成在提交表单时验证的隐藏表单字段(防伪标记).
您需要一个表单元素来生成防伪令牌.
@Ajax.BeginForm("Delete", new { id = item.ID }, new AjaxOptions { UpdateTargetId = "formsIndex" }))
{
@Html.AntiForgeryToken()
<input type="submit" value="Delete" /> // style to look like a link if that's what you want
}
Run Code Online (Sandbox Code Playgroud)
| 归档时间: |
|
| 查看次数: |
6680 次 |
| 最近记录: |