Liferay で CSRF トークンを有効にする方法は?

ご覧のページは、お客様の利便性のために一部機械翻訳されています。また、ドキュメントは頻繁に更新が加えられており、翻訳は未完成の部分が含まれることをご了承ください。最新情報は都度公開されておりますため、必ず英語版をご参照ください。翻訳に問題がある場合は、こちらまでご連絡ください。

問題

• LiferayでCSRF攻撃を防ぐためにCSRFトークンを有効にする方法は?

Environment

• Liferay DXP 7.2

解決策

• Liferay の p_auth トークン CSRF から保護し、デフォルトで有効になっています。 CSRF トークンを処理するメイン コードは とおりです。 .java
  

  ##
  ## Authentication Token
  ##
  
   #
   # Set this to false to disable CSRF protection in the portal. Disabling
   # CSRF protection is not recommended since all features become vulnerable
   # to CSRF attacks.
   #
   # The checks can be disabled for specific actions via the property
   # "auth.token.ignore.actions" or for specific portlets via the init
   # parameter "check-auth-token" in portlet.xml.
   #
   # Env: LIFERAY_AUTH_PERIOD_TOKEN_PERIOD_CHECK_PERIOD_ENABLED
   #
   auth.token.check.enabled=true

追加情報

• 無効な CSRF トークンの警告