asp.net-mvc – 如果我在单个页面中添加多个表单,是否需要在每个表单中添加单独的反伪造令牌？

如果答案是肯定的，那么ASP.NET MVC如何找出哪个标记链接到哪个表单以及如何验证？

我看到它为每个表单创建两个单独的标记。

解决方法

在这种情况下，您不需要做任何具体的事情。 ASP.NET MVC将简单地为所有表单重用相同的值，因此它不需要知道发送请求的表单为了验证它。只需在每个表单中放置一个Html.AntiForgeryToken()，并将您发布的每个控制器操作装饰为 [ValidateAntiForgeryToken]属性，您应该可以。