如何检测收到的隐藏表单数据是否与ASP.NET核心MVC中发送的隐藏项匹配？

在ASP.NET核心MVC中，可以通过以下步骤来检测收到的隐藏表单数据是否与发送的隐藏项匹配：

1. 在视图中创建隐藏项：在表单中添加一个隐藏项，该隐藏项的值与需要验证的数据相关联。例如，可以在表单中添加一个隐藏项 <input type="hidden" name="token" value="@TokenValue" />，其中TokenValue是一个生成的令牌值。
2. 在服务器端验证隐藏项：在服务器端的控制器中，可以通过比较从表单接收到的隐藏项值和预期的值来验证隐藏项。可以通过以下步骤进行验证：
   • 获取从表单接收到的隐藏项值：可以使用Request.Form集合来获取隐藏项的值，例如：string receivedToken = Request.Form["token"];
   • 比较隐藏项的值：将接收到的隐藏项值与预期的值进行比较，例如：if (receivedToken == expectedToken) { // 验证通过 } else { // 验证失败 }

• 添加CSRF防护机制：隐藏项的目的是为了防止跨站请求伪造（Cross-Site Request Forgery，CSRF）攻击。为了增加安全性，还可以在服务器端实施CSRF防护机制，例如使用ValidateAntiForgeryToken特性。这个特性将自动验证隐藏项的值是否匹配，并在验证失败时抛出异常。

总结： 隐藏表单项是一种在ASP.NET核心MVC中验证数据完整性和防范CSRF攻击的常见方法。通过在视图中创建隐藏项，并在服务器端验证隐藏项的值是否与预期值匹配，可以确保收到的隐藏表单数据的有效性和安全性。

关于隐藏表单项的更多信息和ASP.NET核心MVC中相关的CSRF防护机制，可以参考腾讯云的文档：

• 隐藏字段
• CSRF防范