如何在IdentityServer ASP.NET Core中使用Postman调用带有AntiForgeryToken的API

我就是这么想的:

1. 第一次请求 HttpGet https://localhost:5000/Account/Login 作为回应,我收到: <input name="__RequestVerificationToken" type="hidden" value="CfDJ8MoS9upoM4dNp8Kx-AdvA-uYr13_PAkuMZpzYMV8UmxZq5GdLTvN-Ht5NpTLmPtlhL5d5z2Hu2vUJoJGhk1AMlARDcOwqgq7Cef1dfQL_vl4tIFM4kx9RZPz8DHU26-U9qLnKAIstZgR42-1FuGNh24" />

在Cookie中(不确定是什么):

2. 那么 HttpPost 到 具有 RequestVerificationToken 接收到来自body的令牌 HttpGet公司

而且总是 error 400 你可以在上面的屏幕截图中看到。

在Visual studio中,我可以看到一些请求被捕获,但显然是不正确的。

[ValidateAntiForgeryToken] 当然,一切都很好,但显然是因为验证被禁用了。