asp.net returnURLページミドルアタックの人を避けるための検証

Question

私はasp.net webformアプリケーションを持っています。ログインしていなければreturn netの名前が自動的に入ります。

私はreturnURLページを検証して外部URL（man-in-middle攻撃で作成）がないようにしたいと思います。誰もがこれがasp.net 3.5のボックスの外に簡単にachivedできるかどうかをお勧めしますか？

おかげ

Answer 1

あなたはログインフォームがサーバーにポストバックされたときにクエリ文字列にreturnurlを要求し、検証することができるしています。

ログインフォームは投稿され、単独で処理されるため、この攻撃について心配する必要はありません。フォームデータはreturnUrlに送信されません。