IAntiforgery Schnittstelle

  • Referenz

Definition

Namespace:
Microsoft.AspNetCore.Antiforgery
Assembly:
Microsoft.AspNetCore.Antiforgery.dll
Paket:
Microsoft.AspNetCore.Antiforgery v1.0.0
Paket:
Microsoft.AspNetCore.Antiforgery v1.1.0
Paket:
Microsoft.AspNetCore.Antiforgery v2.0.0
Paket:
Microsoft.AspNetCore.Antiforgery v2.1.0
Paket:
Microsoft.AspNetCore.Antiforgery v2.2.0
Paket:
Microsoft.AspNetCore.App.Ref v3.0.1
Paket:
Microsoft.AspNetCore.App.Ref v3.1.10
Paket:
Microsoft.AspNetCore.App.Ref v5.0.0
Paket:
Microsoft.AspNetCore.App.Ref v6.0.6
Paket:
Microsoft.AspNetCore.App.Ref v7.0.5
Paket:
Microsoft.AspNetCore.App.Ref v8.0.0
Paket:
Microsoft.AspNetCore.App.Ref v9.0.0-rc.2.24474.3
Quelle:
IAntiforgery.cs

Bietet Zugriff auf das Antifälschungssystem, das Schutz vor Angriffen von Cross-Site Request Forgery (XSRF, auch CSRF genannt) bietet.

public interface class IAntiforgery
public interface IAntiforgery
type IAntiforgery = interface
Public Interface IAntiforgery

Methoden

GetAndStoreTokens(HttpContext)

Generiert eine AntiforgeryTokenSet für diese Anforderung und speichert das Cookietoken in der Antwort. Dieser Vorgang legt auch die Header "Cache-control" und "Pragma" auf "no-cache" und den Header "X-Frame-Options" auf "SAMEORIGIN" fest.
GetTokens(HttpContext)

Generiert eine AntiforgeryTokenSet für diese Anforderung.
IsRequestValidAsync(HttpContext)

Gibt asynchron einen Wert zurück, der angibt, ob die Anforderung die Überprüfung der Fälschungsbekämpfung besteht. Wenn die Anforderung eine sichere HTTP-Methode (GET, HEAD, OPTIONS, TRACE) verwendet, wird das Fälschungsschutztoken nicht überprüft.
SetCookieTokenAndHeader(HttpContext)

Generiert und speichert ein Fälschungs-Cookie-Token, wenn es nicht verfügbar oder ungültig ist.
ValidateRequestAsync(HttpContext)

Überprüft ein Fälschungsschutztoken, das im Rahmen der Anforderung bereitgestellt wurde.

Erweiterungsmethoden

GetHtml(IAntiforgery, HttpContext)

Generiert ein <input type="hidden"> -Element für ein Antifälschungstoken.

Gilt für: