protected-views

8熱度

1回答

我很困惑。我看到JSF 2.0具有隱含的CSRF保護：根據文章http://www.oracle.com/webfolder/technetwork/tutorials/obe/java/JSF-CSRF-Demo/JSF2.2CsrfDemo.html我們應該在以下元素與JSF頁面的列表添加到faces-config.xml文件 How JSF 2.0 prevents CSRF 在另一邊。