CSRF保护框架 the-csrf-protection-framework

除了Apache Sling反向链接过滤器之外，Adobe还提供了新的CSRF保护框架来抵御此类攻击。

框架利用令牌来保证客户端请求的合法性。 令牌在表单发送到客户端时生成，并在表单发送回服务器时验证。

要求 requirements

依赖项 dependencies

依赖于 granite.jquery 依赖项将自动从CSRF保护框架中受益。 如果任何组件的情况并非如此，则必须声明依赖项为 granite.csrf.standalone 之后才能使用框架。

复制加密密钥 replicating-crypto-keys

为了使用令牌，您需要复制 /etc/keys/hmac 二进制到部署中的所有实例。 将HMAC密钥复制到所有实例的一种简便方法是，创建一个包含密钥的包，并通过包管理器在所有实例上安装该密钥。