默认情况下(即通过脚手架)将此过滤器应用于Login操作只是某种意义,据我所知,此标记在已经与登录ID关联时效果最佳.将它应用于Login,如果用户尝试登录两次,我会遇到问题,例如
The provided anti-forgery token was meant for user “”,but the current
user is “[theLoggedInUser]”.
现在,用户登录两次通常不会成为问题,但是为此,所以除了简单地从登录操作中删除验证之外,根据这个问题的答案,防止这种情况的额外努力没有意义.
解决方法
是的,你应该使用它.使用cookie及其插入的隐藏表单值,有助于防止恶意用户冒充您的网站并恶意发布请求.
当然,这将是ypu验证您的用户帐户详细信息的位置.没有它,有人可以写一个脚本来暴力攻击服务器,试图猜测用户的登录和密码组合.通过使用验证防伪功能,即使脚本生成正确的密码,也会保证每个请求都失败.
这只是众多工具中的一种,以确保人们可以按照您的方式访问您网站的功能.
编辑：根据评论更新,但点仍然有效.用它
版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 dio@foxmail.com 举报，一经查实，本站将立刻删除。
