CSRF

SPA で非同期通信を多用すると思います。その際に、非同期通信の場合の CSRF 対策について調査ました。 通常の同期処理（ページ遷移）の場合 ASP.NET MVC では CSRF 対策が超簡単です。ViewのForm の中...