Appel Ajax uniquement à partir de la même application Web

Question

Existe-t-il un moyen fiable de vérifier que les appels ajax entrants mappés aux méthodes d'action dans un automate ASP.NET MVC sont effectués uniquement par l'application Web elle-même?

Answer 1

Utilisez AntiforgeryToken pour valider l'appel AJAX depuis l'application Web elle-même, vous pouvez également utiliser l'attribut pour accéder à la fonctionnalité.

S'il vous plaît referez:https://stackoverflow.com/a/38893962/6606630