DevChatter / DevChatter/DevStreams

Add ValidateAntiForgeryToken Attribute on Post methods

オープン
#46 コメント 0 件 リアクション 0 件 担当者 0 名 GitHub で見る
✨ enhancement
主要言語
CSS
スター
32
フォーク
19
PR マージ指標
30日以内にマージされた PR はありません

説明

Since we are posting the data through `axios` we have to manually add the `AntiForgeryToken` to the request as a cookie or as a header value to leverage the ASP.NET Core functionality.

Check out [this](https://damienbod.com/2017/05/09/anti-forgery-validation-with-asp-net-core-mvc-and-angular/) post, it solves a similar issue.

コントリビューションガイド

このリポジトリのコントリビューションガイドは索引されていません

調査の方向性

axios を通じて送信されたデータを処理する ASP.NET Core の POST メソッドを特定し、現在それらのリクエストがどのように偽造防止トークンを受け取っているかを確認します。関連するメソッドに要求された検証属性を追加し、その後、有効なトークンを含むリクエストが成功し、トークンがない、または無効なリクエストが拒否されることを検証します。

索引モデルが issue の本文から書いたものです。

評価

技術スタック
csharp, javascript
領域
backend, security
issue の種類
バグ
難易度
3/5
見積もり時間
1〜2日
活発さ
停滞
明瞭さ
おおむね明確
初心者へのやさしさ
35/100

新しい issue をメールで受け取る

初心者向けの GitHub issue を短くまとめたダイジェスト。