MVC AntiForgeryToken机器密钥加密，如何确保长尾词安全？

本文共计467个文字，预计阅读时间需要2分钟。

我了解到：在后台，MVC框架使用machinekey属性对AntiForgeryToken进行加密。若web.config中未指定machinekey，ASP.NET会自动为您生成一个。重启ASP.NET应用（如执行iisreset）后，浏览器cookie中将包含新的machinekey。