Angular 5 XSRF令牌

Question

默认情况下，Angular 5 httpclient提供对CSRF的支持。 但是，不确定如何启用此功能。

是吗，

1. 在Asp.Net MVC服务器端代码中的Global.asax中添加创建cookie吗？
2. 在index.cshtml页面中添加“ @ Html.AntiForgeryToken（）”并在我的API控制器中读取它吗？

谢谢。