驗證AntiForgeryToken失敗時會顯示什麼樣的信息？

Question

我有一些形式的公共網站。

簡單問題：
驗證AntiForgeryToken失敗時應顯示什麼樣的信息？

它應該是404（頁面未找到），錯誤或只是忽略它並重定向到主頁？

Answer 1

您應該返回一個適當的狀態碼。 404意味着未找到請求的資源，而防僞造令牌驗證失敗則不是這種情況。

403 Forbidden似乎是一個合理的狀態碼，在這種情況下返回。這意味着服務器理解了請求但拒絕履行它。