如何在.NetCore应用程序接口中验证一个应用程序在不同应用程序上发出的AntiForgeryToken？

services.AddAntiforgery(options =>
{
    options.HeaderName = "X-CSRF-TOKEN"; // 设置请求头中的AntiForgeryToken名称
});

[HttpPost]
[ValidateAntiForgeryToken]
public IActionResult MyApiMethod([FromBody] MyModel model)
{
    // 处理接口逻辑
    return Ok();
}

[HttpGet]
public IActionResult GetAntiForgeryToken()
{
    var tokens = antiforgery.GetAndStoreTokens(HttpContext);
    Response.Cookies.Append("X-CSRF-TOKEN", tokens.RequestToken, new CookieOptions
    {
        HttpOnly = false // 设置为false，使前端应用程序可以读取Cookie
    });
    return Ok();
}

fetch('/api/GetAntiForgeryToken', {
    method: 'GET',
    credentials: 'include' // 允许发送包含Cookie的请求
})
.then(response => response.ok ? response.text() : Promise.reject(response))
.then(token => {
    // 将获取的AntiForgeryToken保存到变量中，后续发送请求时使用
    const csrfToken = token;
})
.catch(error => {
    console.error('获取AntiForgeryToken失败:', error);
});

fetch('/api/MyApiMethod', {
    method: 'POST',
    headers: {
        'Content-Type': 'application/json',
        'X-CSRF-TOKEN': csrfToken // 将保存的AntiForgeryToken添加到请求头中
    },
    body: JSON.stringify(data)
})
.then(response => response.ok ? response.json() : Promise.reject(response))
.then(result => {
    // 处理接口返回结果
})
.catch(error => {
    console.error('请求失败:', error);
});