ASP.NET MVC: Html.AntiForgeryToken выдает одинаковый токен при каждой загрузке страницы

Question

На моем локальном компьютере метод Html.AntiForgeryToken устанавливает значение скрытого поля __RequestVerificationToken в новую, совершенно случайную строку каждый раз, когда я перезагружаю форму. Но если я перенесу тот же код на удаленный сервер, значение этого скрытого поля будет тем же. Это остается тем же самым, даже если я перезапускаю пул приложений или очищаю кэш времени выполнения, изменяя что-то в web.config. Что я сделал не так?

Answer 1

Вероятно, ключ машины определен в web.config, посмотрите: Как настроить MachineKey , и это приведет к генерации того же токена защиты от подделки. Возможно, сервер переопределяет ключ машины.Надеюсь, это поможет.