asp.net-mvc - AntiForgeryToken 是否应该应用于每个后期操作？

Question

AntiForgeryToken 是否应该应用于 ASP.NET MVC 应用程序中的每个后操作？我完全想不出您不想在每个后期操作中包含此内容的任何原因，但似乎没有人真正建议在您的所有操作中使用它。

我很想听听你的想法。

Answer 1

我总是在 POST/DELETE/PUT 操作中使用它。我想尽可能确定该请求来 self 的服务器在我更改数据时发送到浏览器的页面。