我有一个AngularJS单页应用程序(SPA)，它由ASP.NET MVC应用程序托管。
后端是ASP.NET Web .我想通过在ASP.NET MVC部件中生成一个AntiForgeryToken来保护它免受ASP.NET 攻击，然后将它传递给AngularJS，然后让Web 验证从后续<code>E 116</code“跨站点请求伪造(CSRF)是一种攻击，它迫使最终用户在当前通过身份验证的web应用程序上执行不必要的操作。CSRF攻击专门针对状态变化的请求，而不是窃取
浏览 8提问于2015-09-08得票数 43
回答已采纳
2回答
假设我给某人发了一封电子邮件。
是否有可能伪造邮件服务器地址?例如，当我使用自己的本地邮件服务器时，我发送它就好像它是从Microsoft邮件服务器发送的一样。(我知道我可以伪造我的邮件地址--我是在问是否有可能伪造邮件服务器。)
浏览 0提问于2012-07-23得票数 2
回答已采纳
我正在为一个需要发送确认电子邮件的客户端构建一个asp.net应用程序。我已经让代码正常工作了，但唯一的问题是我不能让代码与他们的网络主机(谷歌爸爸)一起工作。有没有一种方法可以发送电子邮件的发件人地址标记为客户的，而不必使用谷歌爸爸？(本质上是伪造的)
浏览 2提问于2011-09-28得票数 1
2回答
我在博科里有这样的东西private String email;
email: not a然而，对于这一投入：
PS:使用到这个日期，最新版本在这里：
浏览 0提问于2018-04-24得票数 0
回答已采纳
2回答
是否可以禁用后缀通知“未发送邮件返回发件人”？
由于我收到太多的垃圾邮件与伪造发件人，我不希望后缀通知这些伪造发件人。
浏览 0提问于2009-10-08得票数 3
回答已采纳
1回答
剃刀与防伪
、、、
反伪造令牌生成和验证自动包含在Razor页面中。
我在我的ASP.NET MVC应用程序中使用Razor，并且使用AntiForgeryToken帮助程序保护我的表单。
浏览 2提问于2018-01-11得票数 6
回答已采纳
2回答
我想知道，在发送到Gmail时，是否仍有可能伪造地址，例如，no-回@company.com。我试过向其他邮件服务发送伪造的电子邮件，它成功地执行了欺骗。
我错过了什么？
浏览 0提问于2016-09-05得票数 1
我有一个自定义身份验证提供程序来处理用户名和密码。我可以创建实际的DNN用户帐户，没有问题。我不想做的是重复或添加额外的成员资格信息到aspnet_membership表中，以供DNN使用。]Clarification:
我真正想做的是使用DNN UserAuthentication表和DNN用户表中的一个用户，但是没有任何与其相关的aspnet_User或aspnet_Membership信息。身份验证是由一个单独的系统提供的--想想Twitte
浏览 3提问于2012-03-15得票数 0
回答已采纳
一般的建议是在所有的邮件请求中包含一个防伪令牌，但它是否需要电子邮件通讯订阅表？许多单一的页面滚动站点在页面上都有电子邮件订阅表单，使用防伪造令牌可能会对性能产生影响，因为反伪造令牌和缓存不能很好地协同工作。
浏览 0提问于2017-12-22得票数 2
回答已采纳
我使用Spamassassin作为队列后筛选器运行后缀邮件服务器。它运行得很好，但有时我会收到来自具有正确MAIL FROM:地址的网络的垃圾邮件，但在DATA:部分也包含不同的伪造地址something <at> mydomain.com。大多数电子邮件客户端程序，包括雷鸟和Outlook，使用第二个(伪造)地址显示它.我想自动阻止这样的消息，但我不能使用smtpd_recipient_restrictions (伪造地址驻留在DATA:部分)。那么我如何使用后缀设置或垃圾
浏览 0提问于2012-09-15得票数 2
回答已采纳
有没有人知道你是否可以隐藏或修改通过Gmail网络界面发送的电子邮件中的一些标题字段？X-Gmail-Original-Message-ID: xxxxxxxxxxxx@mail.gmail.com我的想法是完全伪造(隐藏事实)的电子邮件是从Gmail网络界面发送的。
浏览 3提问于2017-08-19得票数 0
回答已采纳
7回答
ASP.NET MVC电子邮件
、、、、
是他们使用ASP.NET MVC视图生成电子邮件模板的解决方案，而无需跳转。HttpContext.Current = oldContext;
上面的代码使用当前的HttpContext来伪造一个新的上下文并使用另一方面，我正在寻找的东西，将只是呈现一个视图，而不必发布/获取和生成一个简单的字符串，我可以发送通过我的电子邮件代码。一些不会遇到错误的东西，比如两次投递头
浏览 9提问于2009-11-13得票数 13
回答已采纳
我有自己的域名，和一些电子邮件地址，包括一个捕获所有的地址，与谷歌应用程序。最近，我的所有地址都收到了来自许多不同领域的“发送失败”邮件，这些邮件说我试图发送给他们的电子邮件被拒绝或无法发送。但我没有给这些地址发任何电子邮件。原始发件人地址从来不是一个真正的电子邮件地址，我已经设置。我查看了我的访问日志，没有从我的地址找到任何发送出去的电子邮件，也没有在任何发件箱中找到给他们的电子邮件。所以我猜有人假装是我在发电子邮件。因此，有人能告
浏览 0提问于2014-02-22得票数 5
回答已采纳
假设Bob假装是Alice，伪造一封非加密的电子邮件，使其看起来像Alice，并将其发送给使用带有Enigmail插件的Thunderbird的John。
浏览 0提问于2016-03-17得票数 1
回答已采纳
2回答
在我的工作中，我们有一个非常棘手的问题，垃圾邮件。我们使用postfix，最近开始接收来自我们自己域的几封垃圾邮件。
这显然对我们非常不利，因为许多客户可能认为这些邮件是我们公司发送的。问题是，邮件服务器配置不是我的专长，所以我有点迷失在这一点上。
浏览 0提问于2011-01-13得票数 8
回答已采纳
3回答
我正在建立一个系统，允许人们通过电子邮件提交文本和照片，以及标准访问网站。我试图权衡两种策略的安全优势，特别是用于验证用户提交的信息。具体情况如下：
To based :为每个用户创建一个秘密电子邮件地址，并将其提交给用户。这种策略的优点是人们可以使用不同的邮件帐户从based通过多个设备发送电子邮件:只接受来自用户数据库中注册地址的电子邮件。基于发送地址(.)来模拟注册用户是不切实际的/困难的。
浏览 3提问于2009-03-24得票数 2
回答已采纳
2回答
我想知道:在我们收到一封在网络界面中显示伪造的From的老板诈骗邮件之后，我读到了一些关于SPF是如何被检查的，而且很明显它是根据Return-path而不是From头来检查的。据我所见，这使得整个想法几乎毫无用处，因为它根本不阻止垃圾邮件发送带有伪造From头的垃圾邮件。我在这里错过了什么？
(这只是因为我在想，我知道DKIM + DMARC会解决这个垃圾邮件问题:)
浏览 4提问于2017-11-30得票数 5
回答已采纳
如何防止CSRF (跨站点请求伪造)在ASP.NET WebForms中的攻击？
在[ValidateAntiForgeryToken] MVC中有类似于ASP.NET的东西吗？
浏览 0提问于2010-07-06得票数 9
云服务器
ICP备案
云直播
对象存储
实时音视频
腾讯云开发者
