无法登录到管理控制台：潜在的跨站点请求伪造（CSRF）攻击受挫

  • Z时代
  • 2024-01-10
  • 分类：问答

我正在尝试使用WSO2 Identity Server。
我下载了5.4.0版本，并启动了我的Windows机器上的服务器，其中包含wso2server.bat --run。
如果我尝试登录到使用默认凭据（管理员/管理员）控制台，我得到一个错误403 - 禁止，并且控制台显示此消息：无法登录到管理控制台：潜在的跨站点请求伪造（CSRF）攻击受挫

WARN {org.owasp.csrfguard.log.JavaLogger} - potential cross-site request forgery (CSRF) attack thwarted (user:<anonymous>, ip:0:0:0:0:0:0:0:1, method:POST, uri:/carbon/admin/login_action.jsp, error:required token is missing from the request)

有没有别的东西，我需要在我可以试用控制台之前进行配置？

回答：

这是a known issue与JDK 8u151。您可以使用JDK 8u144。

编号：https://docs.wso2.com/display/AM210/Installation+Prerequisites

以上是 无法登录到管理控制台：潜在的跨站点请求伪造（CSRF）攻击受挫 的全部内容， 来源链接： utcz.com/qa/264116.html

回到顶部