[ValidateAntiForgeryToken]

input value=" XSRF 토큰" type="hidden" << 숨겨져 있음.

@Html.AntiForgeryToken() 메서드를 통해 생성됩니다.

 

@Html.AntiForgeryToken() 메서드

감춰진 폼 위조방지 토큰을 생성하는데, 이 토큰은 Movies 컨트롤러의 Edit 액션 메서드에서 반드시 매치되어야 합니다.

- 교차 사이트 요청 위조(cross-site request forgery, XSRF 또는 CSRF 라고도 알려짐)

 

[ValidateAntiForgeryToken] 어트리뷰트는 뷰에서 @Html.AntiForgeryToken() 에 의해 생성된 XSRF토큰을 인증합니다.