antiforgerytoken

8El calor

2Respuesta

MVC3 AntiForgeryToken se rompe en Ajax login

ASP.NET MVC AntiForgeryToken mecanismo se basa en el actual HttpContext.User. Utiliza ese valor para construir el token cuando llamas al Html.AntiForgeryToken(). Básicamente está bien (ver una explica

11El calor

1Respuesta

ASP.NET MVC - ValidateAntiForgeryToken expira

En una página Web, se proporciona un hipervínculo (GET) que el usuario puede hacer clic en para autenticar: @Html.ActionLink("Please Login", "MyMethod", "MyController") Se correlaciona con el siguie

6El calor

2Respuesta

Mvc3 Multi pestañas token antiforgery

tenemos un problema específico con el token anti falsificación en la página de inicio de sesión. Si el usuario inicia sesión con una sola ventana activa, todo funciona bien, pero si abre la página de

15El calor

1Respuesta

¿Alguna razón para no confiar en ASP.NET AntiForgeryToken?

Sé que los sitios de Stack Exchange no usan ASP.NET MVC incorporado @Html.AntiForgeryToken() para la prevención de ataques XSRF/CSRF. En lugar de crear una entrada oculta llamada __RequestVerification

15El calor

5Respuesta

¿Por qué HttpAntiForgeryException ocurre aleatoriamente incluso con una clave de máquina estática?

Tenemos una aplicación ASP.NET MVC 2 (.NET 4) que se ejecuta en Windows Azure (última versión del sistema operativo 2.x) con dos instancias de rol web. Utilizamos el token antifalsificación suministra

7El calor

3Respuesta

ASP.NET MVC 3 sitio web símbolo anti-falsificación falla sólo en IE

En mi proyecto MVC 3 tengo una página de inicio de sesión que utiliza la lógica anti-falsificación incorporado en MVC 3. En Firefox Opera & funciona muy bien, pero en IE me sale esto: A required anti-

5El calor

2Respuesta

AntiForgeryToken sin autenticación de formularios

Tenemos un sitio web que usa MVC3 y un método de autenticación personalizado que no depende en absoluto de la autenticación de formularios, al menos por lo que puedo decir. En web.config configuramos

28El calor

1Respuesta

AntiForgeryToken obsoleto en ASP.Net MVC 4 RC

Acabo de instalar ASP.Net MVC 4 RC para reemplazar ASP.Net MVC 4 beta. Cuando trato de ejecutar una aplicación existente recibo un mensaje de error que dice que AntiForgeryToken ha quedado obsoleto. A

10El calor

1Respuesta

¿Es posible/correcto utilizar múltiples @ Html.AntiForgeryToken() en 2 formularios diferentes en una sola página?

He estado enfrentando un problema grave con @Html.AntiForgeryToken(). Tengo un controlador de registro que tenía una vista de creación para crear/registrar nuevos miembros. Por esa razón utilicé un @H

19El calor

4Respuesta

Problemas al implementar el atributo ValidatingAntiForgeryToken para la API web con MVC 4 RC

Estoy haciendo solicitudes AJAX basadas en JSON y, con los controladores MVC, le he agradecido a Phil Haack por su Preventing CSRF with AJAX y, a Johan Driessen Updated Anti-XSRF for MVC 4 RC. Pero, a