防止启用 silverlight 的 WCF 服务的 CSRF（或跨站点请求伪造/XSRF）

Question

使用 USB 令牌/智能卡保护启用 silverlight 的 WCF 服务通信。第一次访问必须通过输入 PIN 来确认。一旦通过身份验证，恶意网站就可以使用 IMG-Tags 和/或 JavaScript 向 WCF 服务发起 CSRF 请求。根据Security Guidance for Writing and Deploying Silverlight Applications，这里常用的技术是使用（会话）令牌或所谓的“nonce”，同时检查 HTTP Referrer 标头已被证明是不安全的。

我理解这背后的想法，据我了解，如果您有一个单一的表格（即联系表格）和单一的服务，您可以确保用户在发送之前必须查看并填写表格。在 Silverlight 应用程序中，我无法预定义这种顺序，许多请求（例如请求产品的价格更新）可以以任意顺序启动。

你有什么建议我应该如何保护 Silverlight 到 WCF 的通信以防止 CSRF 攻击，确保已经过身份验证的调用者从受信任的站点请求？

Answer 1

一个选项可能是：

1. 提供一个服务，该服务在被调用时创建一个随机数并将其存储在服务器上的用户会话中，并将其返回给调用应用程序
2. 在此请求之后的每个请求中，将 nonce 作为 URL 参数或在请求的 POST 正文中（或在您使用的任何其他类型的消息中）
3. 为对服务器的每个请求检查此随机数

攻击者无法欺骗这一点，因为如果他调用提到的服务，他会为自己的会话获得不同的令牌。并且只要这个 nonce 不存储在 cookie 中，浏览器就不会在向服务器请求时自动提交它。因此，只要攻击者无法猜测 nonce（使用加密安全随机数来生成它），这应该可以工作。