CSRF攻撃を防ぐために、リクエストベースのp_authトークンはサポートされていますか？

ご覧のページは、お客様の利便性のために一部機械翻訳されています。また、ドキュメントは頻繁に更新が加えられており、翻訳は未完成の部分が含まれることをご了承ください。最新情報は都度公開されておりますため、必ず英語版をご参照ください。翻訳に問題がある場合は、こちらまでご連絡ください。

問題

• CSRF攻撃を防ぐために、Liferayは認証トークンのセキュリティチェックを有効にするオプションを提供します。 現在のトークンは、セッションベースのトークンです。 リクエストベースのp_authトークンはサポートされていますか？

環境

• Liferay DXP 7.1

解像度

• 現在、p_auth トークンはユーザーセッションに基づいて生成されています。 リクエストベースのトークンはサポートされていません。

追加情報

• p_auth-token をセッションベースではなくリクエストベースにする」については、既存の機能リクエストチケット LPS-52088 が存在します。