AutoValidateAntiForgeryToken 与 ValidateAntiForgeryToken

为了保护网站免受跨站请求伪造（CSRF）的攻击，ASP.NET提供了两种常用的验证方式：AutoValidateAntiForgeryToken和ValidateAntiForgeryToken。这两种方式都是用来验证表单提交的身份信息，确保请求是合法的，并防止攻击者利用用户的身份进行恶意操作。

[HttpPost]
public IActionResult SubmitForm(MyFormModel model)
{
    // 处理表单提交的逻辑
    return View("Success");
}

[HttpPost]
[ValidateAntiForgeryToken]
public IActionResult SubmitForm(MyFormModel model)
{
    // 处理表单提交的逻辑
    return View("Success");
}

@using (Html.BeginForm("SubmitForm", "MyController", FormMethod.Post, new { @class = "form-horizontal", role = "form" }))
{
    @Html.AntiForgeryToken()
    
        姓名
        
            @Html.TextBoxFor(model => model.Name, new { @class = "form-control" })
        
    
    
        邮箱
        
            @Html.TextBoxFor(model => model.Email, new { @class = "form-control" })
        
    
    
        
            提交
        
    
}