Microsoft.AspNetCore.Antiforgery 名前空間

重要

一部の情報は、リリース前に大きく変更される可能性があるプレリリースされた製品に関するものです。 Microsoft は、ここに記載されている情報について、明示または黙示を問わず、一切保証しません。

クロスサイトリクエストフォージェリ攻撃を防ぐためにトークンを生成および検証するように設計された型を提供します。

クラス

AntiforgeryOptions	偽造防止トークンシステムのプログラムによる構成を提供します。
AntiforgeryTokenSet	要求の偽造防止トークンペア (Cookie と要求トークン)。
AntiforgeryValidationException	Exception偽造防止トークンの検証が失敗したときにスローされる。
RequireAntiforgeryTokenAttribute	偽造防止トークンを検証する必要があるかどうかを示すために使用できる属性。

IAntiforgery	偽造防止システムへのアクセスを提供します。これにより、クロスサイト要求フォージェリ (XSRF、CSRF とも呼ばれます) 攻撃に対する保護が提供されます。
IAntiforgeryAdditionalDataProvider	偽造防止トークンの追加のカスタムデータを提供または検証できるようにします。たとえば、開発者はこれを使用して、トークンの生成時に nonce を指定し、トークンが検証されたときにそれを検証できます。
IAntiforgeryMetadata	偽造防止メタデータを識別するために使用できるマーカーインターフェイス。
IAntiforgeryValidationFeature	偽造防止トークン検証の結果を設定するために使用されます。

クロスサイトリクエストフォージェリ攻撃の詳細については、「ASP.NET Coreでのクロスサイトリクエストフォージェリ (XSRF/CSRF) 攻撃の防止」を参照してください。