我看这里是Session级别的,如果session的有效期默认是20分钟,那么__RequestVerificationToken的有效期是不是也是20分钟?
是的,__RequestVerificationToken就是基于Session