我该如何设置ValidateAntiForgeryToken，全球范围内为

Question

安全。

MVC最佳做法建议将[ValidateAntiForgeryToken]属性添加到每个[HttpPost]操作中。

如何在应用程序的一个独特点执行此规则？

Answer 1

的follwing类允许这样做有FilterProvider

public IEnumerable<Filter> GetFilters(ControllerContext controllerContext, ActionDescriptor actionDescriptor) 
{ 
    List<Filter> result = new List<Filter>(); 

    string incomingVerb = controllerContext.HttpContext.Request.HttpMethod; 

    if (String.Equals(incomingVerb, "POST", StringComparison.OrdinalIgnoreCase)) 
    { 
     result.Add(new Filter(new ValidateAntiForgeryTokenAttribute(), FilterScope.Global, null)); 
    } 

    return result; 
} 

使用上述类global.asx文件将其添加到RegisterGlobalFilters方法：

...  
FilterProviders.Providers.Add(new AntiForgeryTokenFilterProvider()); 
.. 

这样做，每个[HttpPost]将检查如果Html.AntiForgeryToken()在视图中。