当请求来自Ajax.ActionLink（使用Http方法发布）时，是否可以在控制器操作上使用ValidateAntiForgeryToken属性。替代方法似乎是手动滚动JQuery Ajax请求，但我很好奇MVC Ajax框架中是否有办法。
我还没看过。您必须将令牌放入POST中记录的数据中。每次都使用相同的防伪令牌ID（或名称，我不记得了），但是您必须非常小心，并确保您使用的防忘记令牌是呈现给客户端的最新令牌，在AJAX应用中会变得棘手。
