标签: asp.net asp.net-mvc http csrf antiforgerytoken
ASP.NET anitforgery令牌仅适用于POST方法。但对于用于获取敏感信息的GET方法,我们如何避免CSRF?