¿Cómo puedo establecer ValidateAntiForgeryToken globalmente

Question

Security al principio.

Las mejores prácticas de MVC recomiendan agregar el atributo [ValidateAntiForgeryToken] a cada acción [HttpPost].

¿Cómo puedo hacer cumplir esta regla en un punto único de la aplicación?

Answer 1

La clase follwing permite hacer esto con un FilterProvider

public IEnumerable<Filter> GetFilters(ControllerContext controllerContext, ActionDescriptor actionDescriptor) 
{ 
    List<Filter> result = new List<Filter>(); 

    string incomingVerb = controllerContext.HttpContext.Request.HttpMethod; 

    if (String.Equals(incomingVerb, "POST", StringComparison.OrdinalIgnoreCase)) 
    { 
     result.Add(new Filter(new ValidateAntiForgeryTokenAttribute(), FilterScope.Global, null)); 
    } 

    return result; 
} 

Para utilizar la clase por encima de añadir esto al método RegisterGlobalFilters en global.asx archivo:

...  
FilterProviders.Providers.Add(new AntiForgeryTokenFilterProvider()); 
.. 

Haciendo esto, cada [HttpPost] comprobará si el Html.AntiForgeryToken() está en la vista.