首页 > 代码库 > Html.AntiForgeryToken() 防止CSRF攻击 的AJaX应用
Html.AntiForgeryToken() 防止CSRF攻击 的AJaX应用
有关Html.AntiForgeryToken()的使用其实网上的说明很多了,比如http://blog.csdn.net/cpytiger/article/details/8781457
那么我们写的AJAX调用怎么办了,难道需要修改所有的ajax请求数据吗?我个人比较懒惰喜欢写一个通用的代码.其实原理很简单就是拦截ajax请求,然后追加自己的数据.注意在ajax传输数据的时候可以是String/object,所以这里需要处理一下:
if (typeof data !== "string") {
data = http://www.mamicode.com/$.param(data);
}
一般我们都是在ready方法中拦截指定方法:
var oldajax = $.ajax; $.ajax = function () { var len = arguments.length; for (var i = 0; i < len; i++) { var data =http://www.mamicode.com/ arguments[i].data; var type = $.trim(arguments[i].type); type = type.toLowerCase(); if (data && type=="post") { var tokenstr = $(document.getElementsByName("__RequestVerificationToken")).val(); if (typeof data !== "string") { data = $.param(data); } data = data + "&__RequestVerificationToken=" + tokenstr; arguments[i].data = data; } } oldajax.apply(null, arguments); }
全部的js code 如下:
$(function () { var oldajax = $.ajax; $.ajax = function () { var len = arguments.length; for (var i = 0; i < len; i++) { var data =http://www.mamicode.com/ arguments[i].data; var type = $.trim(arguments[i].type); type = type.toLowerCase(); if (data && type=="post") { var tokenstr = $(document.getElementsByName("__RequestVerificationToken")).val(); if (typeof data !== "string") { data = $.param(data); } data = data + "&__RequestVerificationToken=" + tokenstr; arguments[i].data = data; } } oldajax.apply(null, arguments); } $(‘#btn1‘).click(function () { $.ajax({ type: "POST", url: "home/SecurityPost", // data: "name=John&location=Boston", data: { "name": "John", "location": "Boston" }, success: function (msg) { alert("Data Saved: " + msg); } }); }); });
Html.AntiForgeryToken() 防止CSRF攻击 的AJaX应用
声明：以上内容来自用户投稿及互联网公开渠道收集整理发布，本网站不拥有所有权，未作人工编辑处理，也不承担相关法律责任，若内容有误或涉及侵权可进行投诉： 投诉/举报 工作人员会在5个工作日内联系你，一经查实，本站将立刻删除涉嫌侵权内容。