CSRF y AntiForgeryToken | Seguridad Web | Programando en ASP.NET MVC 5
Автор: Felipe Gavilan Programa
Загружено: 2017-02-12
Просмотров: 11194
En este video estudiaremos la vulnerabilidad Cross-Site Request Forgery (CSRF) o falsificación de petición en sitios cruzados. La idea de esta vulnerabilidad es aprovechar el hecho de que los navegadores guardan una cookie con el ID de la sesión del usuario, luego, esto permite que desde otra página, se puede hacer un POST Request, suplantando la identidad del usuario, por la presencia de las cookies ya mencionadas.
Una manera de solucionar esto es generando un token el cual nos permita verificar que el Post Request venga desde una vista la cual nosotros seamos los que la seleccionemos como válida.
Доступные форматы для скачивания:
Скачать видео mp4
-
Информация по загрузке: