反向链接筛选条件

Adobe Experience Manager 的反向链接筛选条件实现了从第三方主机的访问。

需要反向链接筛选条件的 OSGi 配置，来通过 HTTP POST 启用对 Headless 应用程序 GraphQL 端点的访问。使用通过 HTTP GET 访问 AEM 的 AEM Headless P持久查询时，不需要反向链接筛选条件配置。

此操作可通过为满足下列条件的反向链接筛选条件添加相应的 OSGi 配置来完成：

• 指定了可信的网站主机名；可以为 allow.hosts 或 allow.hosts.regexp。
• 授予了对此主机名的访问权限。

文件的名称必须为 org.apache.sling.security.impl.ReferrerFilter.cfg.json。

例如，要授予反向链接 my.domain 的请求的访问权限，您可以：

{
    "allow.empty": false,
    "allow.hosts": [
      "my.domain"
    ],
    "allow.hosts.regexp": [
      ""
    ],
    "filter.methods": [
      "POST",
      "PUT",
      "DELETE",
      "COPY",
      "MOVE"
    ],
    "exclude.agents.regexp": [
      ""
    ]
}