Das CSRF Protection Framework the-csrf-protection-framework
Zusätzlich zum Apache Sling Referrer Filter bietet Adobe auch ein neues CSRF Protection Framework zum Schutz vor Angriffen dieser Art.
Das Framework verwendet Tokens, um sicherzustellen, dass die Client-Anfrage legitim ist. Die Token werden generiert, wenn das Formular an den Client gesendet und validiert wird, wenn das Formular an den Server zurückgesendet wird.
Voraussetzungen requirements
Abhängigkeiten dependencies
Jede Komponente, die auf der granite.jquery
Abhängigkeiten können automatisch vom CSRF Protection Framework profitieren. Ist dies nicht der Fall, müssen Sie für eine Ihrer Komponenten eine Abhängigkeit zu deklarieren von granite.csrf.standalone
bevor Sie das Framework verwenden können.
Replizieren des Crypto-Schlüssels replicating-crypto-keys
Um die Token zu verwenden, müssen Sie die HMAC-Binärdatei auf allen Instanzen in Ihrer Implementierung replizieren. Siehe Replizieren des HMAC-Schlüssels für weitere Details.