Реализация AntiForgery в Asp.net Forms

Если у вас есть доступ к Странице, вы можете использовать ViewStateUserKey страницы. Вот пример того, как это сделать изнутри страницы, но вы получите идею:

protected void Page_Init(object sender, EventArgs e)
{
    // Validate whether ViewState contains the MAC fingerprint
    // Without a fingerprint, it's impossible to prevent CSRF.
    if (!this.Page.EnableViewStateMac)
    {
        throw new InvalidOperationException(
            "The page does NOT have the MAC enabled and the view" +
            "state is therefore vulnerable to tampering.");
    }

    this.ViewStateUserKey = this.Session.SessionID;
}

Хотя ViewStateUserKey довольно безопасен, с ним есть некоторые недостатки. Подробнее об этом можно прочитать здесь.