zoukankan      html  css  js  c++  java
  • Html.AntiForgeryToken() 防止CSRF攻击 的AJaX应用

    有关Html.AntiForgeryToken()的使用其实网上的说明很多了,比如http://blog.csdn.net/cpytiger/article/details/8781457

    那么我们写的AJAX调用怎么办了,难道需要修改所有的ajax请求数据吗?我个人比较懒惰喜欢写一个通用的代码.其实原理很简单就是拦截ajax请求,然后追加自己的数据.注意在ajax传输数据的时候可以是String/object,所以这里需要处理一下:

    if (typeof data !== "string") {
    data = $.param(data);
    }

    一般我们都是在ready方法中拦截指定方法:

            var oldajax = $.ajax;
            $.ajax = function () {
                var len = arguments.length;
                for (var i = 0; i < len; i++) {
                    var data = arguments[i].data;
                    var type = $.trim(arguments[i].type);
                    type = type.toLowerCase();
                    if (data && type=="post") {
                        var tokenstr = $(document.getElementsByName("__RequestVerificationToken")).val();
                        if (typeof data !== "string") {
                            data = $.param(data);
                        }
                        data = data + "&__RequestVerificationToken=" + tokenstr;
                        arguments[i].data = data;
                    }
                }
                oldajax.apply(null, arguments);
            }

    全部的js code 如下:

     $(function () {
            var oldajax = $.ajax;
            $.ajax = function () {
                var len = arguments.length;
                for (var i = 0; i < len; i++) {
                    var data = arguments[i].data;
                    var type = $.trim(arguments[i].type);
                    type = type.toLowerCase();
                    if (data && type=="post") {
                        var tokenstr = $(document.getElementsByName("__RequestVerificationToken")).val();
                        if (typeof data !== "string") {
                            data = $.param(data);
                        }
                        data = data + "&__RequestVerificationToken=" + tokenstr;
                        arguments[i].data = data;
                    }
                }
                oldajax.apply(null, arguments);
            }
    
            $('#btn1').click(function () {
                $.ajax({
                    type: "POST",
                    url: "home/SecurityPost",
                    // data: "name=John&location=Boston",
                    data: { "name": "John", "location": "Boston" },
                    success: function (msg) {
                        alert("Data Saved: " + msg);
                    }
                });
    
            });
    
    
        });
    View Code
  • 相关阅读:
    「NOI2017」蔬菜 解题报告
    线性代数
    idea创建maven的web工程
    logback和slf4j的使用之logger使用
    英雄之言 罗隐
    论英雄
    英雄--偶得佳文不知出处
    日志
    延迟加载线程安全的单例--最佳方式,通过内部类
    linux下安装jdk8
  • 原文地址:https://www.cnblogs.com/majiang/p/4112936.html
Copyright © 2011-2022 走看看