网站中如何使用令牌值？ [复制]

Question

我想知道网站中隐藏的价值。

网站由 ASP.NET 构建。

当我阅读它的源代码时，我发现了一个奇怪的值。

这种代码已经不是第一次遇到了。

有人说这些值被用作保护网站的令牌。

你能给我更多的信息吗？

Answer 1

您正在查看的是ViewState。您所指的令牌是针对跨站请求伪造 (CSRF) 攻击的令牌，例如 ASP.NET MVC's AntiForgeryToken。