asp.net 核心 - AutoValidateAntiforgeryTokenAttribute 与 AutoValidateAntiforgeryTokenAuthorizationFilter

Question

在一个asp.net core 2.0项目中，我打算添加全局过滤器时发现了这2个过滤器。我应该添加哪一个？

AutoValidateAntiforgeryTokenAttribute

或

AutoValidateAntiforgeryTokenAuthorizationFilter

它们有什么区别？

    services.AddMvc(options =>
    {
        // Adds global filters.
        options.Filters.Add(/*?????*/);
    });

Answer 1

AutoValidateAntiforgeryTokenAuthorizationFilter 是AutoValidateAntiforgeryTokenAttribute 用来做这件事的服务。使用属性，而不是过滤器。