全球应用的 IgnoreAntiforgeryTokenAttribute 不能禁用 ValidateAntiForgeryToken

要禁用全球应用的 IgnoreAntiforgeryTokenAttribute 的 ValidateAntiForgeryToken，您可以在 ASP.NET Core 中使用自定义的实现来替换默认的 Antiforgery 中间件。下面是一个包含代码示例的解决方法：

1. 创建一个自定义的 ValidateAntiForgeryTokenMiddleware 类，继承自 AntiforgeryMiddleware 类，并重写其 Invoke 方法。

using Microsoft.AspNetCore.Antiforgery;
using Microsoft.AspNetCore.Http;

public class CustomAntiforgeryMiddleware : AntiforgeryMiddleware
{
    public CustomAntiforgeryMiddleware(RequestDelegate next, AntiforgeryOptions options)
        : base(next, options)
    {
    }

    public override async Task Invoke(HttpContext context)
    {
        // 添加您的逻辑来判断是否禁用 ValidateAntiForgeryToken
        if (/* 判断是否需要禁用 ValidateAntiForgeryToken */)
        {
            await Next.Invoke(context);
        }
        else
        {
            await base.Invoke(context);
        }
    }
}

2. 在 Startup 的 Configure 方法中使用自定义的中间件替换默认的 Antiforgery 中间件。

public void Configure(IApplicationBuilder app, IWebHostEnvironment env)
{
    // 其他中间件配置代码...

    // 注册自定义的 Antiforgery 中间件
    app.UseMiddleware<CustomAntiforgeryMiddleware>();

    // 其他中间件配置代码...
}

通过这种方式，您可以根据自己的需求来决定是否禁用 ValidateAntiForgeryToken 的验证。请根据实际情况修改 CustomAntiforgeryMiddleware 类中的判断逻辑。