AntiforgeryOptions Classe
Définition
Important
Certaines informations portent sur la préversion du produit qui est susceptible d’être en grande partie modifiée avant sa publication. Microsoft exclut toute garantie, expresse ou implicite, concernant les informations fournies ici.
Fournit une configuration programmatique pour le système de jetons antiforgery.
public ref class AntiforgeryOptions
public class AntiforgeryOptions
type AntiforgeryOptions = class
Public Class AntiforgeryOptions
- Héritage
-
AntiforgeryOptions
Constructeurs
AntiforgeryOptions() |
Fournit une configuration programmatique pour le système de jetons antiforgery. |
Champs
DefaultCookiePrefix |
Préfixe de cookie par défaut, qui est « ». AspNetCore.Antiforgery.". |
Propriétés
Cookie |
Détermine les paramètres utilisés pour créer les cookies antiforgery. |
CookieDomain |
Obsolète.
Cette propriété est obsolète et sera supprimée dans une version ultérieure. L’alternative recommandée est sur Cookie.
Domaine défini sur le cookie. Par défaut, son |
CookieName |
Obsolète.
Cette propriété est obsolète et sera supprimée dans une version ultérieure. L’alternative recommandée est sur Cookie. Spécifie le nom du cookie utilisé par le système antiforgery. |
CookiePath |
Obsolète.
Cette propriété est obsolète et sera supprimée dans une version ultérieure. L’alternative recommandée est sur Cookie.
Chemin d’accès défini sur le cookie. Si la valeur est |
FormFieldName |
Spécifie le nom du champ de jeton antiforgery utilisé par le système antiforgery. |
HeaderName |
Spécifie le nom de la valeur d’en-tête utilisée par le système antiforgery. Si |
RequireSsl |
Obsolète.
Cette propriété est obsolète et sera supprimée dans une version ultérieure. L’alternative recommandée consiste à définir sur Cookie.
Spécifie si SSL est requis pour que le système antiforgery fonctionne. Si ce paramètre a la valeur « true » et qu’une requête non SSL entre dans le système, toutes les API antiréforables échouent. |
SuppressReadingTokenFromFormBody |
Spécifie s’il faut supprimer la charge du jeton antiforgery du corps de la requête. |
SuppressXFrameOptionsHeader |
Spécifie s’il faut supprimer la génération d’en-tête X-Frame-Options utilisé pour empêcher ClickJacking. Par défaut, l’en-tête X-Frame-Options est généré avec la valeur SAMEORIGIN. Si ce paramètre est « true », l’en-tête X-Frame-Options ne sera pas généré pour la réponse. |