asp.net core - AutoValidateAntiforgeryTokenAttribute vs AutoValidateAntiforgeryTokenAuthorizationFilter

Question

Dans un projet asp.net core 2.0, j'ai trouvé ces 2 filtres lorsque je prévois d'ajouter un filtre global. Lequel dois-je ajouter?

AutoValidateAntiforgeryTokenAttribute 

ou

AutoValidateAntiforgeryTokenAuthorizationFilter 

Quelle est la différence entre eux?

services.AddMvc(options => 
    { 
     // Adds global filters. 
     options.Filters.Add(/*?????*/); 
    }); 

Answer 1

AutoValidateAntiforgeryTokenAuthorizationFilter est le service AutoValidateAntiforgeryTokenAttribute utilise pour le faire est chose. Utilisez l'attribut, pas le filtre.