应该<protected-views>用于 JSF 2.2 CSRF 保护?
我很困惑.我看到 JSF 2.0 具有隐式 CSRF 保护:JSF 2.0 如何防止 CSRF 另一边根据文章http://www.oracle.com/webfolder/technetwork/tutorials/obe/java/JSF-CSRF-Demo/JSF2.2CsrfDemo.html 我们应该将以下元素添加到 带有 JSF 页面列表的 faces-config.xml 文件
..
protected-views相关内容
在< protected-views>中声明的视图操纵CSRF令牌后仍可访问
我正在探索JSF 2.2的新功能(到目前为止还算不错)，但是我仍然不了解受保护的视图的工作原理，我创建了一个facelet1并带有指向facelet2的链接，如下所示:
..
应该< protected-views>用于JSF 2.2 CSRF保护?
我很困惑. 我看到JSF 2.0具有隐式CSRF保护: JSF 2.0如何防止CSRF 另一方面，根据文章 http://www.oracle.com/webfolder/technetwork/tutorials/obe/java/JSF-CSRF-Demo/JSF2.2CsrfDemo.html ，我们应在faces-config.xml中添加以下元素包含JSF页面列表的文件.
..