java - 如何使用 Tomcat 的 CSRFPrevention 过滤器将 JSP 页面列入白名单？

Question

我的 Tomcat 的 CSRFPrevention 过滤器在我的 Tomcat 6.0.xx 上运行良好。我现在想将单个页面列入白名单(也就是说，使其免于对其应用的过滤器)。我的下<filter-mapping>在web.xml ，我有很多 URL 模式，其中之一是:

<url-pattern>/secure/*</url-pattern>

此 URL 模式包含大约 50 个 JSP 页面。但是，我想将这 50 页中的一个列入白名单。我宁愿不必将所有 49 个其他页面添加到 web.xml .无论如何只能将一页列入白名单？

Answer 1

尝试 init-param param entryPoints 跳过 url，这里是 home。将 csv 用于多个 url:

  <filter>
    <filter-name>CsrfFilter</filter-name>
    <filter-class>org.apache.catalina.filters.CsrfPreventionFilter</filter-class>
    <init-param>
      <param-name>entryPoints</param-name>
      <param-value>/home</param-value>
    </init-param>
  </filter>