如何详细解析ASP.NET Core中针对CSRF攻击的防护策略与实现方法？

本文共计1967个文字，预计阅读时间需要8分钟。

前言+前几日，有个朋友问我关于AntiForgeryToken的问题，由于对这一块的理解也不深入，就去研究了一番，整理了一下。

在整理之前，先简单了解一下背景知识。

AntiForgeryToken+可防止CSRF攻击。

前言

前几天，有个朋友问我关于AntiForgeryToken问题，由于对这一块的理解也并不深入，所以就去研究了一番，梳理了一下。

在梳理之前，还需要简单了解一下背景知识。

AntiForgeryToken 可以说是处理/预防CSRF的一种处理方案。

那么什么是CSRF呢？

CSRF（Cross-site request forgery）是跨站请求伪造，也被称为One Click Attack或者Session Riding，通常缩写为CSRF或者XSRF，是一种对网站的恶意利用。

简单理解的话就是：有人盗用了你的身份，并且用你的名义发送恶意请求。