使用SSL和AntiForgeryToken
[英]Using SSL and AntiForgeryToken
问题描述
I am developing a website which forces the user to use HTTPS. 
我正在开发一个网站，该网站强迫用户使用HTTPS。 Do I need to worry about also using the Html.AnitForgeryToken helper? 我是否需要担心还使用Html.AnitForgeryToken帮助器？
1 个解决方案
解决方案1
0 已采纳 2015-12-18 04:46:29
HTTPS is used to protect the transport of the data only. HTTPS仅用于保护数据传输。 The AntiForgeryToken is used to prevent CSRF attacks . AntiForgeryToken用于防止CSRF攻击 。 CSRF attacks are possible with and without HTTPS, which means you still need this protection even if you use HTTPS. 使用HTTPS和不使用HTTPS都可能发生CSRF攻击，这意味着即使使用HTTPS，您仍然需要此保护。
声明:本站的技术帖子网页，遵循CC BY-SA 4.0协议，如果您需要转载，请注明本站网址或者原文地址。任何问题请咨询:yoyou2525@163.com.
相关问题
IIS 使用旧的 SSL 而不是新的 SSL - IIS using the old SSL not the new SSL
使用SSL密码哈希 - Using hash of password with SSL
并非整个网站都使用SSL - Not the whole site using SSL
使用libcurl和SSL - Using libcurl & SSL
使用SSL与UDP - Using SSL with UDP
使用Tweepy进行SSL验证 - Using SSL Verification with Tweepy
将SSL与Postman和GET一起使用 - Using ssl with Postman and GET
在登录中使用ssl的好处 - benefits of using ssl in login
Nifi：将Zookeeper与SSL结合使用 - Nifi: using zookeeper with SSL
在Docker容器中使用SSL - Using SSL with docker containers
相关标签