AntiforgeryApplicationBuilderExtensions.UseAntiforgery Método
Definición
Importante
Parte de la información hace referencia a la versión preliminar del producto, que puede haberse modificado sustancialmente antes de lanzar la versión definitiva. Microsoft no otorga ninguna garantía, explícita o implícita, con respecto a la información proporcionada aquí.
Agrega el middleware anti-forgery a la canalización.
public static Microsoft.AspNetCore.Builder.IApplicationBuilder UseAntiforgery(this Microsoft.AspNetCore.Builder.IApplicationBuilder builder);static member UseAntiforgery : Microsoft.AspNetCore.Builder.IApplicationBuilder -> Microsoft.AspNetCore.Builder.IApplicationBuilder<Extension()>
Public Function UseAntiforgery (builder As IApplicationBuilder) As IApplicationBuilderParámetros
- builder
- IApplicationBuilder
Devoluciones
Generador de aplicaciones.
Comentarios
El middleware valida tokens antifalsificación solo para solicitudes HTTP POST, PUT y PATCH. Se omiten las solicitudes que usan otros métodos HTTP.
Si necesita validación para otros métodos HTTP (por ejemplo, DELETE), resuelva IAntiforgery y llame ValidateRequestAsync(HttpContext) a o IsRequestValidAsync(HttpContext) en el controlador.
Cuando se usa el middleware de invalidación del método HTTP configurado para leer el método de un campo de formulario antes de este middleware, se puede invalidar una solicitud POST entrante a otro método. La validación antifalsificación se sigue ejecutando cuando el método efectivo es POST, PUT o PATCH, pero no se ejecuta automáticamente cuando la invalidación cambia la solicitud a un método diferente fuera de ese conjunto (por ejemplo, DELETE).