安全研究

从一次正常下单被全局防伪过滤器误拦截的故障出发，结合微软文档、ASP.NET Core 源码与内存测试，解释 CSRF 的成立条件、FromBody 为什么不接受普通表单、JSON 预检与 Cookie 凭据的关系，以及 MVC 令牌校验和新版自动保护的区别，区分防伪、重放与业务幂等。