为什么 DefaultAntiforgeryAdditionalDataProvider.GetAdditionalData() return 是一个空字符串?

Why does DefaultAntiforgeryAdditionalDataProvider.GetAdditionalData() return an empty string?

我正在调试 Asp.Net 核心源代码中的防伪代码并发现:

有谁知道使用 returns 空字符串的方法的目的是什么?

需要该方法,因为IAntigorgeryAdditionalDataProvider接口需要它:

Provides additional data to be stored for the antiforgery tokens generated during this request.

这只是默认(或虚拟)实现,没有附加数据。如果您想传输额外的数据,您需要创建自己的实现并将其注册到 ServiceCollection:

services.AddSingleton<IAntiforgeryAdditionalDataProvider, MyProvider>();