默認情況下，AntiForgeryToken爲什麼不包含在每個表單中？

Question

我感興趣爲什麼默認情況下，每個ASP.NET MVC表單中都不包含AntiForgeryToken？看起來總是包括它的優點超過了可能的缺點。如果需要Web窗體HttpRequestValidationException，則可以禁用此行爲。

Answer 1

AntiForgeryToken僅在2月份從「MVC Futures」移動到「MVC Core」 - 所以很可能是因爲時間限制，無法將其製作成內置夾具。

另一個可能的原因是開發MVC框架的團隊真的把所有的權力交給開發者。您可以使用其他方法代替AntiForgeryToken，就像您可以選擇使用不同的測試框架，數據框架等一樣。當您從歷史的角度來看MS時，這是一種新的方法，他們會在那裏使用他們提供的內容。

Answer 2

我認爲，因爲你不希望與GET方法的形式。