在一个操作上覆盖全局 AutoValidateAntiforgeryTokenAttribute

Question

我正在使用 Startup.cs 中配置的全局 AutoValidateAntiforgeryTokenAttribute，但我需要为两个操作禁用它，有没有办法覆盖它，或者这样做时是全部还是没有？当整个应用程序中只有两个不需要它的Action时，我宁愿不将Attribute添加到每个Action中......

public IServiceProvider ConfigureServices(IServiceCollection services)
{
  services.AddMvc(options => {
    options.Filters.Add(new AutoValidateAntiforgeryTokenAttribute()); 
  });
}

Answer 1

在文档中搜索了一段时间后，我找到了答案……action方法可以用IgnoreAntiforgeryToken Attribute修饰。

https://docs.microsoft.com/en-us/dotnet/api/microsoft.aspnetcore.mvc.ignoreantiforgerytokenattribute?view=aspnetcore-2.2

[HttpPost]
[AllowAnonymous]
[IgnoreAntiforgeryToken]
public async Task<IActionResult> MyAction()
{ ... }