asp.net-mvc – 如果我在单个页面中添加多个表单,是否需要在每个表单中添加单独的反伪造令牌?

如果答案是肯定的,那么ASP.NET MVC如何找出哪个标记链接到哪个表单以及如何验证?

我看到它为每个表单创建两个单独的标记。

最佳答案
在这种情况下,您不需要做任何具体的事情。 ASP.NET MVC将简单地为所有表单重用相同的值,因此它不需要知道发送请求的表单为了验证它。只需在每个表单中放置一个Html.AntiForgeryToken(),并将您发布的每个控制器操作装饰为[ValidateAntiForgeryToken]属性,您应该可以。

转载注明原文:asp.net-mvc – 如果我在单个页面中添加多个表单,是否需要在每个表单中添加单独的反伪造令牌? - 代码日志