默认情况下，AntiForgeryToken为什么不包含在每个表单中？

Question

我感兴趣为什么默认情况下，每个ASP.NET MVC表单中都不包含AntiForgeryToken？看起来总是包括它的优点超过了可能的缺点。如果需要Web窗体HttpRequestValidationException，则可以禁用此行为。

Answer 1

AntiForgeryToken仅在2月份从“MVC Futures”移动到“MVC Core” - 所以很可能是因为时间限制，无法将其制作成内置夹具。

另一个可能的原因是开发MVC框架的团队真的把所有的权力交给开发者。您可以使用其他方法代替AntiForgeryToken，就像您可以选择使用不同的测试框架，数据框架等一样。当您从历史的角度来看MS时，这是一种新的方法，他们会在那里使用他们提供的内容。

Answer 2

我认为，因为你不希望与GET方法的形式。