AntiforgeryOptions 类
定义
重要
一些信息与预发行产品相关,相应产品在发行之前可能会进行重大修改。 对于此处提供的信息,Microsoft 不作任何明示或暗示的担保。
为反forgery 令牌系统提供编程配置。
public ref class AntiforgeryOptions
public class AntiforgeryOptions
type AntiforgeryOptions = class
Public Class AntiforgeryOptions
- 继承
-
AntiforgeryOptions
构造函数
| AntiforgeryOptions() |
为反forgery 令牌系统提供编程配置。 |
字段
| DefaultCookiePrefix |
默认 Cookie 前缀,即“。AspNetCore.Antiforgery.“. |
属性
| Cookie |
确定用于创建反forgery Cookie 的设置。 |
| CookieDomain |
已过时.
此属性已过时,将在将来的版本中删除。 建议的替代方法是 Cookie。
Cookie 上设置的域。 默认情况下,其 |
| CookieName |
已过时.
此属性已过时,将在将来的版本中删除。 建议的替代方法是 Cookie。 指定反forgery 系统使用的 Cookie 的名称。 |
| CookiePath |
已过时.
此属性已过时,将在将来的版本中删除。 建议的替代方法是 Cookie。
Cookie 上设置的路径。 如果设置为 |
| FormFieldName |
指定反forgery 系统使用的反forgery 标记字段的名称。 |
| HeaderName |
指定反forgery 系统使用的标头值的名称。 如果 |
| RequireSsl |
已过时.
此属性已过时,将在将来的版本中删除。 建议的替代方法是在 Cookie上设置。
指定反forgery 系统是否需要 SSL 才能运行。 如果此设置为“true”且非 SSL 请求进入系统,则所有防伪 API 都将失败。 |
| SuppressReadingTokenFromFormBody |
指定是否禁止从请求正文中取消加载防伪令牌。 |
| SuppressXFrameOptionsHeader |
指定是否禁止生成用于阻止 ClickJacking 的 X-Frame-Options 标头。 默认情况下,使用 SAMEORIGIN 值生成 X-Frame-Options 标头。 如果此设置为“true”,则不会为响应生成 X-Frame-Options 标头。 |