默认情况下(即通过脚手架)将此过滤器应用于Login操作只是某种意义,据我所知,此
标记在已经与
登录ID关联时
效果最佳.将它应用于Login,如果
用户尝试
登录两次,我会遇到问题,例如
The provided anti-forgery token was meant for user “”,but the current
user is “[theLoggedInUser]”.
现在,用户登录两次通常不会成为问题,但是为此,所以除了简单地从登录操作中删除验证之外,根据这个问题的答案,防止这种情况的额外努力没有意义.
是的,你应该使用它.使用cookie及其插入的隐藏表单值,有助于防止恶意
用户冒充您的网站并恶意发布请求.
当然,这将是ypu验证您的用户帐户详细信息的位置.没有它,有人可以写一个脚本来暴力攻击服务器,试图猜测用户的登录和密码组合.通过使用验证防伪功能,即使脚本生成正确的密码,也会保证每个请求都失败.
这只是众多工具中的一种,以确保人们可以按照您的方式访问您网站的功能.
编辑：根据评论更新,但点仍然有效.用它
