防伪令牌

### ，，CSRF攻击是Web应用中常见的安全威胁，ASP.NET Core通过Antiforgery包提供CSRF防护。该包生成并验证防伪令牌，确保请求合法性。在视图中使用@Html.AntiForgeryToken()生成隐藏域，控制器则用[ValidateAntiForgeryToken]等特性验证请求。此机制有效防止跨站请求伪造，保障应用安全。