csrf - 我需要知道如何在 Impresspages cms 中禁用 CSRF 功能

Question

我需要知道如何在 Impresspages cms 中禁用 CSRF 功能。我在之前的帖子中看到了一个可能的答案，但没有完全分类。当我的客户在 cleanwaterpartnership.co.uk 登录我的 impress pages 站点时，他收到“错误未定义”消息。在 cms 系统的日志文件中，它指出:

Core.possibleCsrfAttack.

注释说:

array(1) { 
["post"]=> 
array(6) { 
    ["securityToken"]=> string(32) "b2766e9f8578bf04d456952a35882bb4" 
    ["antispam"]=> array(2) { [0]=> string(0) "" [1]=> string(32) "ea3810b9e1da7fdaffe4003836be0541" } 
    ["sa"]=> string(15) "Admin.loginAjax" 
    ["global_error"]=> string(0) "" 
    ["login"]=> string(16) "Alastair Stewart" 
    ["password"]=> string(16) "XXXXXXXXX" } 
} 

Answer 1

使用 PublicController 类型。 https://www.impresspages.org/docs/controller这种类型的 Controller 不做任何检查。