CSRFGuard 3.1: кнопка «Обновить» не работает - PullRequest
Новая
       1

CSRFGuard 3.1: кнопка «Обновить» не работает

0 голосов
/ 15 октября 2018

Я внедрил CSRFGuard на своем веб-сайте со следующими настройками в crfguard.properties :

org.owasp.csrfguard.JavascriptServlet.injectIntoForms = true
org.owasp.csrfguard.JavascriptServlet.injectFormAttributes = true
org.owasp.csrfguard.JavascriptServlet.injectIntoAttributes = true
org.owasp.csrfguard.TokenPerPage=false
org.owasp.csrfguard.TokenPerPagePrecreate=false
org.owasp.csrfguard.Rotate=true
org.owasp.csrfguard.Ajax=true
org.owasp.csrfguard.JavascriptServlet.domainStrict = true
org.owasp.csrfguard.JavascriptServlet.cacheControl = private, maxage=28800
org.owasp.csrfguard.JavascriptServlet.refererMatchDomain = false
org.owasp.csrfguard.JavascriptServlet.refererPattern = .*
org.owasp.csrfguard.TokenLength=32
org.owasp.csrfguard.SessionKey=OWASP_CSRFTOKEN
org.owasp.csrfguard.TokenName=OWASP-CSRFTOKEN
org.owasp.csrfguard.PRNG=SHA1PRNG

Веб-сайт работает нормально, так как я вижу токен для запросов Post.Кнопка Назад / Вперед тоже работает нормально.Но кнопка обновления не работает.Обнаруживается как CSRF-атака.Пожалуйста, помогите.

...