CSRF保护框架 the-csrf-protection-framework

除了Apache Sling反向链接过滤器之外，Adobe还提供了一个新的CSRF保护框架来抵御此类攻击。

该框架使用令牌来保证客户端请求的合法性。 令牌在表单发送到客户端时生成，并在表单发送回服务器时进行验证。

要求 requirements

依赖项 dependencies

任何依赖于granite.jquery依赖关系的组件都可以自动从CSRF保护框架中受益。 如果不是，则对于您的任何组件，您必须先向granite.csrf.standalone声明依赖关系，然后才能使用框架。

复制加密密钥 replicating-crypto-keys

要使用令牌，您需要将HMAC二进制文件复制到部署中的所有实例。 有关详细信息，请参阅复制HMAC密钥。