Vamos por partes, primero al archivo: global.asax.cs
public void Application_Start()
{
....
AntiForgeryConfig.CookieName = "__ElNombreQueDeseesComoToken";
...
}
Para evitar lios, problemas, jaleos o como quieran llamarlo, vamos a crear un Html Helper
public static MvcHtmlString myAntiForgeryToken(this HtmlHelper helper)
{
return new MvcHtmlString(AntiForgery.GetHtml().ToString().Replace("__RequestVerificationToken", AntiForgeryConfig.CookieName));
}
Para evitar confusiones, crearemos un nuevo attribute
, de tal manera que podemos "decorar" a los controladores para hacerlos seguros, dicho sea de paso, utilizarán el nuevo nombre de la cookie.
using System;
using System.Web.Helpers;
using System.Web.Mvc;
namespace myNamespace
{
[AttributeUsage(AttributeTargets.Method | AttributeTargets.Class, AllowMultiple = false, Inherited = true)]
public class myValidateAntiForgeryTokenAttribute :
FilterAttribute,
IAuthorizationFilter
{
public void OnAuthorization(AuthorizationContext filterContext)
{
if (filterContext == null)
{
throw new ArgumentNullException("filterContext");
}
try
{
var httpContext = filterContext.HttpContext;
var cookie = httpContext.Request.Cookies[AntiForgeryConfig.CookieName];
AntiForgery.Validate(cookie != null ? cookie.Value : null, httpContext.Request.Form[AntiForgeryConfig.CookieName]);
}
catch
{
throw;
}
}
}
}
Para cerrar con broche de oro, a cada controlador donde hayas utilizado el gran e ilustre [ValidateAntiForgeryToken]
debes cambiarlo al nuevo atributo [myValidateAntiForgeryToken]
y en cada vista donde hayas usado @Html.AntiForgeryToken()
lo reemplazas por un @Html.myAntiForgeryToken()