在Liferay中防止跨站请求伪造
在Liferay中防止跨站请求伪造
提问于 2010-07-30 15:33:24
对基于Liferay 5.2.3的站点进行CSRF防护的最佳实践是什么？OWASP建议(http://www.owasp.org/index.php/Cross-Site_Request_Forgery_(CSRF)_Prevention_Cheat_Sheet#General_Recommendation:_Synchronizer_Token_Pattern)使用同步器令牌模式，但是手动执行此操作似乎很单调乏味，尤其是在多个portlets之间共享令牌。
应该配备一个全面的portlet容器来处理此问题，来自Liferay站点的bug report似乎也表明确实如此。然而，我找不到任何关于如何做到这一点的进一步信息。
回答 1
Stack Overflow用户
发布于 2012-04-24 08:24:23
如果使用Tomcat6或更高版本，则可以使用在类org.apache.catalina.filters.CsrfPreventionFilter.中实现的跨站点请求伪造防止过滤器请参阅Apache Tomcat文档。也许对你有帮助。
页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接：
https://stackoverflow.com/questions/3369480
复制相关文章
相似问题
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号