验证AntiForgeryToken失败时会显示什么样的信息？

Question

我有一些形式的公共网站。

简单问题：
验证AntiForgeryToken失败时应显示什么样的信息？

它应该是404（页面未找到），错误或只是忽略它并重定向到主页？

Answer 1

您应该返回一个适当的状态码。 404意味着未找到请求的资源，而防伪造令牌验证失败则不是这种情况。

403 Forbidden似乎是一个合理的状态码，在这种情况下返回。这意味着服务器理解了请求但拒绝履行它。