关于 ASP.NET Core 应用程序的安全性，客户端 IP 地址白名单访问限制，防止 URL 重定向攻击， 防止跨站脚本注入 XSS 攻击，学会使用 HTML 编码器、 JavaScript 编码器 和 URL 编码器，防止跨站点请求伪造 XSRF 或 CSRF 攻击，基于 Antiforgery 防伪标记的生成与验证配置。