问

Struts2令牌拦截器:CSRF保护

傻傻的不敢看结5_749 发布于 2023-01-16 13:01

我试图通过使用struts令牌拦截器保护我的Web应用程序免受CSRF攻击.

我现在面临的问题是我们的JSP页面对服务器进行了多次调用(当JSP被转换为JS时,一个struts令牌被添加到JS.But,在这个JS中有多个Ajax请求.我希望我自己清楚.),因为令牌拦截器只对服务器的第一次请求得到验证.其他请求将失效,因为struts令牌在每次验证后都会重置.

有没有办法阻止Struts每次验证时重置令牌？是否有任何其他解决方案来处理struts拦截器.

我也在看tomcatcsrfprotection模块,我想我最终也会遇到同样的问题.

managepage.jsp:

Struts.xml:

  
      
     /pages/manageUserAccount.jsp

我刚刚添加了最少的代码,以便更容易理解它.

撰写答案

今天，你开发时遇到什么问题呢？

热门标签