当子域中存在下划线时，AntiForgeryToken无法在IE中验证？

Question

这个真让我难过。我的AntiForgeryTokens在Firefox和IE中运行良好，但是，只有在IE中，如果URL的子域中有下划线'_'（在URL的其他位置没有尝试下划线），它将无法验证每个时间（无论从没有cookie的空缓存开始）。这意味着什么？

Answer 1

是的，它是IE的一个已知'错误'，太符合规范。

有关详细信息，请参阅here。