如何在web.config中定义ValidateAntiForgeryToken？

Question

现在我在需要时使用[ValidateAntiForgeryToken] foreach post action。我想在配置文件中定义它，就像[ValidateInput]一样。

怎么做？我不想在堆栈器的某处使用Filter。

Answer 1

我不确定这一点，但我不认为它可以在web.config中设置。您需要使用该令牌的每个POST Action方法的属性。