Load شدن صفحه با وجود حذف شدن RequestVerificationToken__

سلام

من یک برنامه دارم که در اون برای پیشگیری از حمله CSRF از Anti forgery token استفاده کردم.

در صفحات Html از تگ

@Html.AntiForgeryToken()

استفاه کردم و در بالای Action های Post از Attribute

[ValidateAntiForgeryToken]

اما به نظر میرسد این تمیدات کار نمیکنند. چون زمانی که

RequestVerificationToken__ را از Cookie ها پاک می کنم، همچنان صفحات با موفقیت Load می شوند.

ممنون میشوم اگر بتوانید کمک کنید.

احسان بابائی

1400/02/06

AntiForgeryToken باعث می شود که در فرم شما یک فیلد هیدن با یک مقدار که در سمت سرور تولید شده است ایجاد شود. و اگر مقدار اون فیلد هیدن تغییر کند دیگر نمیتواند آن فرم را سابمیت کرد.

و پاک کردن کوکی روی اینمورد تاثیری ندارد

می‌خواهم نظری برای این پاسخ ارسال کنم - کلیک کنید

پاسخی برای این باگ ارسال کنید

لطفا کدها را درون قطعه کد ارسال نمایید

برای ارسال پاسخ باید وارد حساب کاربری خود شوید
ورود به حساب کاربری