CSRF跨站请求伪造

最新推荐文章于 2025-02-19 15:34:48 发布

转载最新推荐文章于 2025-02-19 15:34:48 发布 · 60 阅读

0 ·

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/chonghaojie/p/9104235.html

文章标签：

#java

JSP页面token类引入：

<%@ page import="com.shmc.union.webapp.action.login.Token" %>

Form表单添加隐藏token：

<input type="hidden" id="token" name="<%=Token.TOKEN_STRING_NAME %>" value="<%=Token.getTokenString(session) %>">

JAVA代码token校验：

private final Logger logger =Logger.getLogger(Token.class);
if(!Token.isTokenStringValid(this.getRequest().getParameter("token"), this.getRequest().getSession())){
    System.out.println("-----token---false----"+this.getRequest().getParameter("token"));
    logger.debug("CSRF attack detected. URL: region_edit.do");
    return "fail";
}

Token.java:https://files.cnblogs.com/files/chonghaojie/Token.zip

转载于:https://www.cnblogs.com/chonghaojie/p/9104235.html