ValidateAntiForgeryToken防止CSRF攻击

一、在Html表单里面使用了@Html.AntiForgeryToken()

二、相应的咱们要在Controller中也要加入[ValidateAntiForgeryToken]过滤特性。

该特性表示检测服务器请求是否被篡改。注意：该特性只能用于post请求，get请求无效。

 

js提交，我这里使用的是jquery.form.js

　　　　　　var token = $("input[name = '__RequestVerificationToken']").val(); //这里 $("#insertForm").ajaxSubmit({ url: "/Home/InsertInfo", type: 'post', dataType: 'json', data: { "__RequestVerificationToken": token　　 }, beforeSubmit: function () { alert("beforeSubmit") }, success: function (result) { alert("success") } });

注：对数据进行增删改时要防止csrf攻击！