Le framework de protection CSRF the-csrf-protection-framework
Outre le filtre référent Apache Sling, Adobe fournit également un nouveau framework de protection CSRF pour se protéger contre ce type d’attaque.
Le framework utilise des jetons pour garantir que la demande du client est légitime. Les jetons sont générés lorsque le formulaire est envoyé au client et validé lorsque le formulaire est renvoyé au serveur.
Conditions requises requirements
Dépendances dependencies
Tout composant associé à la dépendance granite.jquery
bénéficie automatiquement du framework de protection CSRF. Si ce n’est pas le cas pour l’un de vos composants, vous devez déclarer une dépendance à granite.csrf.standalone
avant de pouvoir utiliser le framework.
Réplication de la clé de chiffrement replicating-crypto-keys
Pour utiliser les jetons, vous devez répliquer le HMAC binaire sur toutes les instances de votre déploiement. Voir Répliquer la clé HMAC pour plus d’informations.