代码之家 › 专栏 › 技术社区 › Bryan Dellinger

在车把模板中添加防伪标识

antiforgerytoken handlebars.js asp.net-core-mvc c#

Bryan Dellinger · 技术社区 · 7 年前

我已经改变了剃须刀的看法,以一个车把模板。

 using (Html.BeginForm("Start", "Form", FormMethod.Post, new { formTypeId = @Model.TypeId, organizationId = @Model.OrganizationId }))
 {
     @Html.AntiForgeryToken()
     <input type="hidden" name="formTypeId" value="@Model.TypeId" />
     <input type="hidden" name="organizationId" value="@Model.OrganizationId" />
     <button class="btn btn-primary btn-block" type="submit">Start</button>
 }

在车把模板中:

<form action="{{StartLink}}" method="post">
    <input type="hidden" name="formTypeId" value="{{TypeId}}" />
    <input type="hidden" name="organizationId" value="{{OrganizationId}}" />
    <button class="btn btn-primary btn-block" style="margin-bottom: 5px;" type="submit">Start</button>
</form>

我不知道如何添加防伪令牌的把手形式。

1 回复 | 直到 7 年前

Bryan Dellinger 7 年前

好吧,这就是我的想法。

在我的索引.cshtml我将一个反伪造令牌传递给创建handlebars模板的js。

@section scripts {
    <script>
        $(function () {
            window.formListBuilder = new app.components.FormListBuilder({
                container: '#forms-container',
                baseUrl: '@baseUrl.ToString()',
                antiForgeryToken: '@Html.AntiForgeryToken()',
                currentUser: JSON.parse('@Html.Raw(Json.Serialize(currentUser))')
            })
        });

    </script>
}

然后在车把模板中我使用了防伪标识。

<form action="{{StartLink}}" method="post">
                    {{{antiForgeryToken}}}
                    <input type="hidden" name="formTypeId" value="{{TypeId}}" />
                    <input type="hidden" name="organizationId" value="{{OrganizationId}}" />
                    <button class="btn btn-primary btn-block" style="margin-bottom: 5px;" type="submit">Start</button>
                </form>

这是一个可接受的解决方案还是以某种方式绕过了安全性?

推荐文章

narue1992 · ASP。NET Core 8 MVC:如果子类属性存在,则模型值不会在POST中传递回

1 年前

Andrus · 如何从syslog中删除计算机和进程名称以及进程ID

1 年前

Vasu V · 将foreach转换为select语句

1 年前

Trung Äáº·ng Äá»©c · 保存到数据库

1 年前

Peter S · 更改默认ASP的表名。NET IdentityUser表不工作

1 年前

OÄuzhan · 我将Id发送到正确的url,但在控制器中,我始终读取Id=0

2 年前

Ela Buwa · 将ApplicationDBContext注入非控制器文件

2 年前

Anjali · 下拉列表显示Microsoft。AspNetCore。Mvc。翻译选择listItem而不是实际文本值

2 年前

RNG_SMB · ASP。NET核心MVC空请求体。净7

2 年前