#CSRF

C# 81 業務SE 56 SQL Server 35 .NET Framework 34 WinForms 29 ASP.NET 21 キャリア 17 PowerShell 16 MVC 16 TypeScript 12 フリーランス 12 フットエナジーEMS 11 Linq 10 職歴 9 雑記 9 SES 8 DataGridView 8 連載 8 30日間レビュー 8 T-SQL 7 ADO.NET 7 pickup 7 パフォーマンス 7 客先常駐 6 DataTable 5 Form 5 単価交渉 4 IDisposable 4 DBA 4 DataSource 4

技術記事

@Html.AntiForgeryToken() の仕組みと使い方 — ASP.NET MVC の CSRF 対策と Ajax POST でハマる所（業務SE向け）

ASP.NET MVC の CSRF 対策をレビューで指摘された業務SE向け。CSRF がなぜ成立するかの仕組みから、@Html.AntiForgeryToken() と [ValidateAntiForgeryToken] でトークンを埋めて検証する対策、Ajax の POST でトークンをヘッダやフォームで別送する

2週間前17 min