다음을 통해 공유


IAntiforgeryAdditionalDataProvider 인터페이스

정의

위조 방지 토큰에 대한 추가 사용자 지정 데이터를 제공하거나 유효성을 검사할 수 있습니다. 예를 들어 개발자는 이를 사용하여 토큰이 생성될 때 nonce를 제공한 다음 토큰의 유효성을 검사할 때 유효성을 검사할 수 있습니다.

public interface class IAntiforgeryAdditionalDataProvider
public interface IAntiforgeryAdditionalDataProvider
type IAntiforgeryAdditionalDataProvider = interface
Public Interface IAntiforgeryAdditionalDataProvider

설명

위조 방지 시스템은 이미 생성된 토큰 내에 클라이언트의 사용자 이름을 포함하고 있습니다. 이 인터페이스는 추가 데이터를 제공하고 사용합니다. 들어오는 위조 방지 토큰에 추가 데이터가 포함되어 있지만 추가 데이터 공급자가 구성되지 않은 경우 추가 데이터의 유효성이 검사되지 않습니다.

메서드

GetAdditionalData(HttpContext)

이 요청 중에 생성된 위조 방지 토큰에 대해 저장할 추가 데이터를 제공합니다.

ValidateAdditionalData(HttpContext, String)

들어오는 위조 방지 토큰 내에 포함된 추가 데이터의 유효성을 검사합니다.

적용 대상