__RequestVerificationToken
Der Cookie "__RequestVerificationToken" von ASP.NET wird verwendet, um Cross-Site Request Forgery (CSRF)-Angriffe zu verhindern, indem er einen verschlüsselten Token enthält, der mit dem Server verifiziert wird.
RequestVerificationToken ist ein Cookie, der von ASP.NET-Webanwendungen verwendet wird, um Cross-Site Request Forgery (CSRF) zu verhindern. CSRF ist ein Angriffstyp, bei dem ein Angreifer versucht, einem Benutzer unerwünschte Aktionen aufzuzwingen, indem er die Anforderungen des Benutzers an eine andere Website schickt. Der Cookie enthält einen eindeutigen, zufällig generierten Wert, der bei jeder Anforderung an die Website gesendet wird, und wird verwendet, um die Gültigkeit der Anforderung zu überprüfen. Wenn der Wert nicht mit dem Wert im Cookie übereinstimmt, lehnt die Anwendung die Anforderung ab. Der Cookie wird von ASP.NET-Webanwendungen automatisch generiert und gesendet, und die Anwendungen können ihn verwenden, um die Gültigkeit der Anforderung zu überprüfen.