Есть ли лучший способ, кроме Anti Forgery Token, как встроенные функции в asp.net mvc2. Я хотел бы написать свой собственный http-модуль, чтобы избежать CSRF.
Также, насколько я понимаю, Antiforgerytoken не генерирует куки. "double-submitted cookie" хороший метод?
Любые лучшие практики или предложения.
- редактировать:
Эта ссылка полезна: Stackoverflow предыдущий вопрос