如何重命名ASP.NET Core防伪Cookie并保留随机后缀

一、随机子串（XXX）的作用 #

• 它是真随机生成的唯一标识，并非加密密钥。核心作用是避免同一域名下多个ASP.NET Core应用（或同一应用的不同实例）的防伪Cookie发生冲突，确保每个应用的防伪验证独立进行。
• 应用重启时，该随机串会重新生成，自动废弃旧的防伪Cookie，避免无效Cookie干扰新的验证流程。

二、自定义Cookie名称并保留随机子串的方法 #

直接设置AntiforgeryOptions.Cookie.Name会覆盖完整Cookie名，无法自动添加随机后缀。要实现自定义前缀+随机后缀的效果，需手动生成随机串并拼接：

// 生成随机唯一后缀
var antiforgeryCookieSuffix = Guid.NewGuid().ToString("N");
// 自定义前缀+随机后缀
builder.Services.AddAntiforgery(options =>
{
    options.Cookie.Name = $"MyCustomAntiforgery.{antiforgeryCookieSuffix}";
});

补充说明 #

• 上述代码中，Guid.NewGuid().ToString("N")生成的是无连字符的GUID，和框架默认的随机串格式一致。
• 如果需要保持后缀的稳定性（比如应用重启后不改变），可以将后缀存储在配置文件中，而非每次启动生成。

内容的提问来源于stack exchange，提问作者lonix