AntiForgeryToken был перемещен только из «MVC Futures» в «MVC Core» только в феврале - так что, вероятно, из-за временных ограничений он не смог сделать встроенный прибор.
Другая возможная причина заключается в том, что команда, которая разработала инфраструктуру MVC, действительно предоставила всю мощь разработчикам. Вы можете использовать что-то другое вместо AntiForgeryToken таким же образом, как вы можете выбрать другой каркас тестирования, каркас данных и т. Д. Это новый подход, когда вы смотрите на MS исторически, где они заставят вас использовать то, что они предоставили.