.net core 一个避免跨站请求的中间件

前提：

前几天看到博客园首页中有这么一篇文章：跨站请求伪造（CSRF）,刚好前段时间自己一直也在搞这个东西，后来觉得每次在form表单里添加一个@Html.AntiForgeryToken，在对应的方法上添加特性[ValidateAntiForgeryToken],很是麻烦，于是自己动手写了一个全局的中间件，只要是post请求就会生成一个表单验证的token。

话不多说，上代码；

核心代码：

     public class GlobalValidateMiddleTool
     {
         private RequestDelegate _requestDelete;
         private IAntiforgery _antiforgery;
         public GlobalValidateMiddleTool(RequestDelegate requestDelegate,IAntiforgery antiforgery)
         {
             _requestDelete = requestDelegate;
             _antiforgery = antiforgery;
         }
         public async Task Invoke(HttpContext context)
         {
             if (context.Request.Method.ToLower() == "post")
             {
                 await _antiforgery.ValidateRequestAsync(context);
             }
             await _requestDelete(context);
         }
     }

一个拓展方法：

     public static class IapplicationExt
     {
         public static IApplicationBuilder UseGlobalTokenValidate(this IApplicationBuilder app)
         {
             return app.UseMiddleware<GlobalValidateMiddleTool>();
         }
     }

使用方法：

app.UseGlobalTokenValidate();

验证一下，写了一个form表单

<form asp-action="about" method="post">
    <input type="text" id="data" name="data" />
    <input type="submit" value="test" />
</form>

对应的action

        [HttpPost]
        public IActionResult About(string data)
        {
            if (ModelState.IsValid)
            {
                return Json(data);
            }
            return NotFound();
        }

界面：

表单中填写test 点击提交按钮

返回结果：

这样就表示我们的这个中间件生效了。