MVC 5使用Windows身份驗證時需要AntiForgeryToken

Question

我正在使用Windows身份驗證構建MVC 5應用程序，我想知道是否需要在此之上的AntiForgeryToken？

我不能用fiddler做一個簡單的GET請求，因爲它返回Unauthorized。我假設我不需要令牌？

Answer 1

通常，您不會在GET請求上設置ValidateAntiForgeryToken。您可以使用Windows身份驗證進行身份驗證，並允許用戶進入。當您POST到服務器時，驗證令牌以確保表單確實來自服務器是一個不錯的主意。