MRLEE1212的博客

使用AppScan扫描出来安全漏洞中，出现修改referer，但是仍然可以获取请求结果，出现CSRF安全漏洞提示，修改方法如下：防法1. 修改nginx配置文件：location /auth {valid_referers none blocked 10.100.13.55 10.100.13.55:80;if ($invalid_referer) {return 403;}proxy_set_header Host $host;proxy_set_header X-Real-IP $rem

添加链接描述

nginx配置反向代理keycloak在服务器上部署keycloak，无法直接访问，需要使用nginx进行反向代理，配置内容信息如下： location /auth { proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; ...