HttpReferrer验证

最新推荐文章于 2022-04-19 20:10:05 发布

dxm809

最新推荐文章于 2022-04-19 20:10:05 发布

阅读量656

点赞数

CC 4.0 BY-SA版权

分类专栏： MVC

本文链接：https://blog.csdn.net/dxm809/article/details/104649982

MVC 专栏收录该内容

150 篇文章

订阅专栏

本文介绍了一个自定义的ASP.NET MVC属性，用于确保表单提交来自同一站点，以增加安全性。通过检查请求的referrer，如果提交不是来自localhost，则抛出HttpException。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

using System;
using System.Collections.Generic;
using System.Linq;
using System.Web;
using System.Web.Mvc;

namespace Chapter7
{
public class IsPostedFromThisSiteAttribute:AuthorizeAttribute
{
public override void OnAuthorization(AuthorizationContext filterContext)
{
if (filterContext.HttpContext!=null)
{
if (filterContext.HttpContext.Request.UrlReferrer==null)
{
throw new System.Web.HttpException("Invalid submission");
}

if (filterContext.HttpContext.Request.UrlReferrer.Host!="localhost")
{
throw new System.Web.HttpException("This form wasnot submitted from this site");
}
}
//base.OnAuthorization(filterContext);
}
}
}