ASP.NET Core 知识速递 - Day 8：每天进步一点
💡
原文中文，约2900字，阅读约需7分钟。
📝
内容提要
反伪造令牌是ASP.NET Core中的一种安全技术，用于防止跨站请求伪造（CSRF）攻击。CSRF攻击利用浏览器自动发送身份验证令牌的特性，可能导致用户在不知情的情况下执行恶意操作。为防止此类攻击，服务器生成一个唯一的反伪造令牌，并在用户提交表单时进行验证。ASP.NET Core通过Antiforgery服务实现这一功能，确保请求合法。
🎯
关键要点
-
反伪造令牌是ASP.NET Core中的安全技术，用于防止CSRF攻击。
-
CSRF攻击利用浏览器自动发送身份验证令牌的特性，可能导致用户执行恶意操作。
-
CSRF攻击也被称为XSRF或CSRF，通常被称为“一键攻击”或“会话骑乘”。
-
攻击示例中，用户在恶意网站上点击提交按钮，浏览器自动发送认证的cookie请求到安全站点。
-
CSRF攻击发生的原因包括浏览器存储Cookie和自动发送与域相关的所有Cookie。
-
为了防止CSRF攻击，服务器生成反伪造Token，ASP.NET Core通过AntiForgery实现这一功能。
-
代码示例中，服务器生成随机的反伪造令牌并将其包含在HTML中作为隐藏字段。
-
每次用户提交表单时，ASP.NET Core会验证提交的数据中是否包含有效的反伪造令牌。
-
[ValidateAntiForgeryToken]特性可用于在Action上进行验证。
➡️
