我正在寻找可能的解决方案来保护我的 GWT 应用程序免受 XSRF 的影响。
如果我明白的话GWT的解决方案 http://code.google.com/webtoolkit/doc/latest/DevGuideSecurityRpcXsrf.html正确 - 它提供了一个 Servlet，您可以使用该 Servlet 在客户端（调用您的 RPC 端点时）生成令牌并在服务器端（当调用命中您的服务时）进行验证。
该解决方案仅适用于 RPC 调用吗？我们肯定需要它来覆盖所有用户向服务器生成的请求吗？
任何其他推荐的 XSRF 解决方案（我也在寻找OWASP 的 CSRFGuard https://www.owasp.org/index.php/Category:OWASP_CSRFGuard_Project)?
我修改了 GWT 示例应用程序以防范 XSRF。该解决方案大致基于 GWT 开发人员文档中提供的解决方案。http://code.google.com/p/xsrf-safe/ http://code.google.com/p/xsrf-safe/
本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系:hwhale#tublm.com(使用前将#替换为@)
