DevChatter / DevChatter/DevStreams
Add ValidateAntiForgeryToken Attribute on Post methods
オープン
✨ enhancement
- 主要言語
- CSS
- スター
- 32
- フォーク
- 19
- PR マージ指標
- 30日以内にマージされた PR はありません
説明
Since we are posting the data through `axios` we have to manually add the `AntiForgeryToken` to the request as a cookie or as a header value to leverage the ASP.NET Core functionality.
Check out [this](https://damienbod.com/2017/05/09/anti-forgery-validation-with-asp-net-core-mvc-and-angular/) post, it solves a similar issue.
コントリビューションガイド
このリポジトリのコントリビューションガイドは索引されていません
調査の方向性
axios を通じて送信されたデータを処理する ASP.NET Core の POST メソッドを特定し、現在それらのリクエストがどのように偽造防止トークンを受け取っているかを確認します。関連するメソッドに要求された検証属性を追加し、その後、有効なトークンを含むリクエストが成功し、トークンがない、または無効なリクエストが拒否されることを検証します。
索引モデルが issue の本文から書いたものです。
評価
- 技術スタック
- csharp, javascript
- 領域
- backend, security
- issue の種類
- バグ
- 難易度
- 3/5
- 見積もり時間
- 1〜2日
- 活発さ
- 停滞
- 明瞭さ
- おおむね明確
- 初心者へのやさしさ
- 35/100