从安全的角度来看，我对IsLocalUrl的用法有点困惑。除了避免开放重定向攻击之外，它还有其他用途吗？这和基于CDN的应用有什么关系吗？
浏览 20提问于2019-04-01得票数 0
我最近研究了Url.IsLocalUrl()方法的实现，该方法被广泛使用，并被推荐为防止重定向攻击的方法之一。我很惊讶地发现，如果我要在应用程序中提供控制器的某个操作的完整url，此方法会返回false。我应该实现我自己的IsLocal
浏览 3提问于2015-07-09得票数 3
1回答
有没有什么方法可以实现一个方便的方法，使用控制器的保护方法，而不使用基本控制器，这是针对推荐的？例如，我希望根据是否传递了returnUrl查询字符串参数来返回ActionResult。我真正想要的是这样的扩展方法： public static ActionResult RedirectReturnUrlOrDefaultActionstring.IsNullOrEmpty(returnUrl) &&am
浏览 2提问于2012-12-07得票数 0
回答已采纳
2回答
我试图在redirection中创建不同的重定向，这意味着如果用户登录并在角色中重定向到特定视图我尝试过一种逻辑，但我所做的并不是work...below。RedirectToLocal(string returnUrl) if (User.IsInRole("Doctor")) if (Url.IsLocalUrl;
浏览 2提问于2015-08-11得票数 0
string url = filterContext.HttpContext.Request.Url.ToString(); {else return RedirectToAction("Index", "Home");在这段代码中，url是从上下文中获得的，但在我的原始代码中，它作为字符串从授权过滤器传递给控制器操作，在Debug.Write中类似于Debug.Writ
浏览 2提问于2013-08-24得票数 1
回答已采纳
我最近检测到，如果UrlHelper.IsLocalUrl方法检测到url参数中的非ASCII字符，它总是返回url。示例：它是一个bug，还是“故意的”？
浏览 1提问于2012-09-28得票数 3
回答已采纳
1回答
我正在开发的attacks.Currently站点中，防止开放重定向的最佳方法是什么。我想确保用户在成功登录时不会重定向到外部链接。
编辑：可以在不改变现有代码的情况下实现解决方案吗？
浏览 0提问于2011-12-20得票数 3
回答已采纳
我正在使用VisualStudio2015UPDATE 3，我试图使用Url.IsLocalUrl & Url.Action，但是我得到了这个错误
我怎么用这些？
浏览 0提问于2016-09-09得票数 0
回答已采纳
我正在尝试测试路由名称是否是本地的，但我知道的唯一验证方法是通过Url.IsLocalUrl(string url)，但是当我传递路由名称时，它返回false：例如，我用[HttpGet("list-employment-post", Name = "list_employment_post")]修饰了我的一个操作方法，所以这个Url.IsLocalUrl("list_employment_post")失败了。
浏览 29提问于2019-10-15得票数 1
return config; ... }我进行了一个调用，返回一个由25项组成的数组此显示将导致对请求函数的75次调用。谢谢你的帮助。
浏览 2提问于2016-04-15得票数 1
回答已采纳
2回答
此代码位于Controller中的ActionResult函数中，当返回url为："/“是什么意思？找不到RedirectToLocal的任何文档。编辑1 private ActionResult RedirectToLocal(stringreturnUrl)
浏览 5提问于2014-02-04得票数 2
回答已采纳
我正在使用一些MVC和一些Webforms屏幕编写一个混合的应用程序。我需要调用一个隐藏字段中带有ReturnUrl的WebForms屏幕。在传输回ReturnUrl之前，我想验证一下它。MVC有一个Url.IsLocalUrl函数，但它似乎不能在WebForm屏幕上工作，所以我使用UrlHelper类。
浏览 9提问于2017-02-09得票数 0
我正在尝试将用户重定向到用户登录之前所在的url。LocalUrl与绝对url或相对url有什么关系吗？if (Url.IsLocalUrl(returnUrl) && returnUrl.Length > 1 && returnUrl.StartsWith(&
浏览 8提问于2016-11-22得票数 0
1回答
我目前正在阅读有关左撇子和右手坐标系的工作时，三维，这一切都非常迷人。这些系统由世界空间、物体空间和惯性空间组成。我相信我对世界空间和物体空间有很强的把握，但是我不完全确定惯性空间是用来做什么的？如果我的理解是正确的--这只是一种将局部空间转换为世界空间的方法，反之亦然？惯性参照系是否与惯性空间相同？
📷
浏览 0提问于2014-01-20得票数 1
回答已采纳
我使用Url.IsLocalUrl检查传递给身份验证操作的返回URL是否是本地的。只要URL中没有片段，它就可以正常工作。这背后的原因是什么？是否有一些模糊的安全问题可能会在片段中显现出来，或者当我检查URL是否为本地URL时，我可以安全地忽略该片段吗？
浏览 0提问于2011-12-26得票数 14
回答已采纳
1回答
在我的应用程序中，我使用了Asp.Net表单身份验证， } if (Url.IsLocalUrl解决方案是什么？
谢谢
浏览 0提问于2012-11-08得票数 1
回答已采纳
云服务器
ICP备案
腾讯会议
云直播
对象存储
腾讯云开发者
