跨站请求伪造(CSRF)漏洞在iis中怎么去设置

要防止跨站请求伪造(CSRF)漏洞，可以在IIS中采取以下步骤：

1. 添加防伪标记（Anti-forgery Token）：在Web应用程序中添加防伪标记，可以使攻击者无法伪造合法的请求。防伪标记可以在Web应用程序中的每个表单中添加，包括登录表单、注册表单等。

2. 启用IIS请求筛选器：IIS请求筛选器可以帮助防止CSRF攻击。启用请求筛选器后，可以阻止特定的HTTP请求，例如POST请求，从未授权的来源发出。可以通过在IIS管理器中选择“请求筛选器”功能来启用请求筛选器。

3. 使用验证码：在Web应用程序中添加验证码可以防止CSRF攻击。验证码可以在Web应用程序中的每个表单中添加，包括登录表单、注册表单等。

4. 添加Referer HTTP头：在Web应用程序中添加Referer HTTP头可以帮助防止CSRF攻击。Referer HTTP头可以指示Web浏览器从哪个页面发出了请求。

综上所述，采取上述措施可以有效地防止CSRF攻击。需要注意的是，每个Web应用程序都有自己的安全需求，应根据实际情况来选择适当的措施。