Windows 8 是否有反CSRF的最佳实践可供ASP开发人员参考?

Windows 8 是否有反CSRF的最佳实践可供ASP开发人员参考?,windows-8,webforms,csrf,Windows 8,Webforms,Csrf,如果您想知道它是什么: ()跨站点请求伪造,也称为一键攻击或会话骑行,缩写为CSRF(有时发音为sea surf)或XSRF,是一种恶意利用网站的行为,通过这种行为,未经授权的命令从网站信任的用户处传输。[2]与跨站点脚本(XSS)不同,CSRF利用用户对特定站点的信任,CSRF利用站点对用户浏览器的信任 不管怎样,有人知道一些好的最佳实践吗 具体来说,对于Web表单(如果这真的很重要的话)。我将从以下内容开始:在参考资料中有一些有用的链接,其中一些现在似乎已关闭。一个很好的参考是: 我还建议查

如果您想知道它是什么:

()跨站点请求伪造,也称为一键攻击或会话骑行,缩写为CSRF(有时发音为sea surf)或XSRF,是一种恶意利用网站的行为,通过这种行为,未经授权的命令从网站信任的用户处传输。[2]与跨站点脚本(XSS)不同,CSRF利用用户对特定站点的信任,CSRF利用站点对用户浏览器的信任

不管怎样,有人知道一些好的最佳实践吗

具体来说,对于Web表单(如果这真的很重要的话)。

我将从以下内容开始:在参考资料中有一些有用的链接,其中一些现在似乎已关闭。一个很好的参考是:

我还建议查看这个搜索结果:这是另一个很好的来源

由于不确定您的目标是哪种技术,nsa.gov上有大量模糊的参考资料,非常好

我想从以下几点开始:在参考资料中有一些有用的链接,其中一些现在似乎已经关闭。一个很好的参考是:

我还建议查看这个搜索结果:这是另一个很好的来源

由于不确定您的目标是哪种技术,nsa.gov上有大量模糊的参考资料,非常好