Руководство по созданию и проверке маркеров антиобщественного токена в ASP.NET 5

Question

Я играю с ASP vnext и AngularJS. Я создал веб-API, я использую некоторые контроллеры и использую углы, чтобы сделать некоторую веб-магию.

Я следовал большую часть этого руководства, чтобы получить мой проект и работает: http://stephenwalther.com/archive/2015/01/29/asp-net-5-and-angularjs-part-6-security

... который работает отлично. Я создал свой дБ и такой, и у меня все работает. У меня также установлена ​​система идентификации, но я пока не использую ее.

Я хочу опубликовать некоторые данные в WebAPI. Который также отлично работает, но теперь я хочу это сделать, используя токены подделки. Я гугл много, и я предполагаю, что это имеет наибольший смысл: novablog

Однако: это использует System.Web.Helpers для создания маркеров и их проверки. Они больше не доступны в vnext. Я не могу понять, что использовать для создания и проверки токенов сейчас.

Любые идеи?

Answer 1

Ниже приведен пример из ASP.NET 5'в образце MusicStore:

https://github.com/aspnet/MusicStore/blob/master/src/MusicStore/Controllers/ShoppingCartController.cs#L62

Отрывок из приведенной выше ссылке (Заметьте, что вы можете использовать [FromServices] AntiForgery antiforgery в качестве параметра к действию, если не делать ничего, как как ссылка делает выше):

[HttpPost] 
public async Task<IActionResult> RemoveFromCart(int id) 
{ 
    var formParameters = await Context.Request.ReadFormAsync(); 
    var requestVerification = formParameters["RequestVerificationToken"]; 
    string cookieToken = null; 
    string formToken = null; 

    if (!string.IsNullOrWhiteSpace(requestVerification)) 
    { 
     var tokens = requestVerification.Split(':'); 

     if (tokens != null && tokens.Length == 2) 
     { 
      cookieToken = tokens[0]; 
      formToken = tokens[1]; 
     } 
    } 

    var antiForgery = Context.RequestServices.GetService<AntiForgery>(); 
    antiForgery.Validate(Context, new AntiForgeryTokenSet(formToken, cookieToken)); 
    ...... 

Answer 2

проверка из MVC GitHub репо, ValidateAntiForgeryTokenAttribute существует.

И есть asp-anti-forgery taghelper