jquery.ajax 및 asp.net을 사용하는 anti-csfr

Question

jquery로 서버에 아약스 호출을 많이하고 있는데 주변을 둘러 보았지만 this 이외의 확실한 해결책을 찾지 못했습니다.

누군가가 서버 및 클라이언트에서 asp.net 응용 프로그램의 보안을 유지하기 위해 수행 할 단계를 자세히 설명 할 수 있는지 궁금합니다.

감사합니다.

Answer 1

csrf 보호에 대한 확실한 안내서는 OWASP 사이트 here에서 확인할 수 있습니다.

.NET의 경우 우리 사이트에서 사용하는 .NET CSRF Guard을 사용하는 것이 좋습니다.

OWASP 사이트는 안전한 웹 개발 정보를위한 훌륭한 리소스입니다. 나는 이미 익숙하지 않은 누구에게나 그것을 강력하게 추천한다. 시작하기 좋은 곳은 top 10 프로젝트입니다.