C# AntiForgeryToken防XSRF漏洞攻击

1.XSRF：跨站请求伪造html XSRF即在访问B站点的时候，执行了A站点的功能。 好比: A站点登陆后，能够修改用户的邮箱（接口：/Email/Modify?email=123），修改邮箱时只验证用户有没有登陆，并且登陆信息是保存在cookie中。 用户登陆A站点后，又打开一个窗口访问B站点，若是这时B站点内嵌入了一条连接http://www.A.com/Email/Modify?email

>>阅读原文<<