asp.net mvc Authorize 和ValidateAntiForgeryToken需不需要同时存在[ValidateAntiForgeryToken][Authorize(Roles = "ADMIN")]asp.net mvc Authorize 和ValidateAntiForgeryToken需不需要同时存在？[解决办法]需要，ValidateAntiForgeryToken是防止CSRF的，Authorize是用于权限认证的。
