使用SSL和AntiForgeryToken

Question

我正在开发一个网站，迫使用户使用HTTPS。我是否需要担心是否也使用Html.AnitForgeryToken助手？

Answer 1

HTTPS仅用于保护数据传输。AntiForgeryToken用于防止CSRF攻击。CSRF攻击可以使用HTTPS，也可以不使用HTTPS，这意味着即使使用HTTPS，仍然需要这种保护。