登出时是否需要防伪令牌？

Question

对于我的所有站点页面，在登录几分钟后，当我尝试注销时会出现以下错误：

抗伪造cookie令牌和表单字段令牌不匹配。

我在this link中读到了跟踪这个异常的方法，但是由于这个异常只出现在注销时，我想知道它是否更容易完全排除注销表单的防伪造令牌。这是个好主意吗

我使用的模板登录页面，是自动生成的新MVC项目。

谢谢!

Answer 1

建议将令牌添加到注销表单中，否则会有人创建一个页面，将其发布到您的注销页面，注销您的用户，这是很烦人的。