Какая польза от __RequestVerificationToken? ⇐ C#

[Anonymous]

У нас есть приложение .NET C# MVC с некоторыми формами, которое работает нормально. Теперь у нас также есть страница vbscript ASP Classic, которая должна была взаимодействовать с этими формами, но при использовании обычного сообщения мы получили ошибку о том, что __RequestVerificationToken не установлен.

Итак, мы запрашиваем страницу, а затем сохраняем токен из скрытого ввода и файл cookie в переменной и отправляем его с помощью запроса POST. И это работает.

Но, учитывая, что его так просто обойти, какой в ​​этом смысл? Он практически не обеспечивает никакой защиты.

Подробнее здесь: https://stackoverflow.com/questions/140 ... ationtoken