AntiForgeryConfig.CookieName 与 HttpContext.Request.Cookies 不一致 - 为什么？

Question

我们有一个用 ASP.NET MVC 3 编写的应用程序，它使用 @Html.AntiForgeryToken()。

我们想要验证自定义属性中的令牌（无需指定默认属性[ValidateAntiForgeryToken]）。这应该很简单，但我发现了一个有趣的不一致之处。

1. 以下所有代码都在以下方法中运行：

   [AttributeUsage(AttributeTargets.Method | AttributeTargets.Class, AllowMultiple = false, Inherited = true)]
   public class ValidateJsonAntiForgeryTokenAttribute : FilterAttribute, IAuthorizationFilter
   {  
       public void OnAuthorization(AuthorizationContext filterContext)
       {
       ...
   

2. AntiForgeryConfig.CookieName 的值为__RequestVerificationToken。这似乎有道理。

3. filterContext.HttpContext.Request.Cookies 包含 1 个 cookie - 但它的名称是 __RequestVerificationToken_Lw__。

问题：这两个不应该是一样的，所以我可以使用下面的sn-p来获取cookie吗？

var cookie = filterContext.HttpContext.Request.Cookies[AntiForgeryConfig.CookieName];

Answer 1

在 MVC 3 和 MVC 4 之间更改了默认 cookie 名称。在 MVC 3 中，默认 cookie 名称包含“Lw”和接近末尾的额外下划线。您能否确认 cookie 是由 MVC 4 应用程序而不是 MVC 3 应用程序生成的？