angular - Angular 5 XSRF 令牌

Question

Angular 5 httpclient 默认提供对 CSRF 的支持。但是，不确定如何打开此功能。

是不是靠，

1. 在我的 Asp.Net MVC 服务器端代码中的 Global.asax 中添加创建 cookie？
2. 在 index.cshtml 页面中添加“@Html.AntiForgeryToken()”并在我的 API 控制器中读取它？

谢谢你。