GWT& XSRF 保护
我正在寻找可能的解决方案来保护我的 GWT 应用程序免受 XSRF 的影响。
如果我正确理解 GWT 的解决方案 - 它会提供您使用的 Servlet既在客户端生成令牌（当调用 RPC 端点时），又在服务器端验证（当调用命中您的服务时）。
该解决方案仅适用于 RPC 调用吗？我们肯定需要它来覆盖所有用户向服务器生成的请求吗？
还有其他推荐的 XSRF 解决方案（我也在查看 OWASP 的 CSRFGuard）？
I'm looking at possible solutions to protect my GWT app against XSRF.
If I understand GWT's solution correctly - it makes available a Servlet which you use to both generate the token on the client-side (when calling your RPC endpoint) and to validate on the server-side (when the call hits your service).
Does this solution only cater for RPC calls? Surely we need it to cover all user generated requests to the server?
Any other recommended XSRF solutions (I'm also looking at OWASP's CSRFGuard)?
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（1）
我修改了 GWT 示例应用程序以防范 XSRF。该解决方案大致基于 GWT 开发人员文档中提供的解决方案。 http://code.google.com/p/xsrf-safe/
I modified the GWT Sample App to be protected against XSRF. This solution is roughly based of the solution provided in the GWT developer docs. http://code.google.com/p/xsrf-safe/