我想向客户端发生的所有页面方法请求添加一个 CSRF 令牌 HTTP 标头。是否可以全面附加这样的数据?
这些方法被称为
PageMethods.Method()
在javascript中
我想向客户端发生的所有页面方法请求添加一个 CSRF 令牌 HTTP 标头。是否可以全面附加这样的数据?
这些方法被称为
PageMethods.Method()
在javascript中
1 你可以使用
xhr.setRequestHeader //method based on XMLHttpRequest concept
你可以阅读这个链接
http://erlend.oftedal.no/blog/?blogid=118
2 您也可以使用 HttpHandler 来自定义您的标头,但它是完整的 .net 技术,没有 javascript