新增允许的网站来源地址指定参数 shiro.allowReferers 避免一些跨站点请求伪造CSRF

2019-05-23 18:15:11 +08:00
parent 0eda12d31e
commit b5d1d30281
2 changed files with 8 additions and 0 deletions
--- a/modules/core/src/main/resources/config/jeesite-core.yml
+++ b/modules/core/src/main/resources/config/jeesite-core.yml
@@ -351,6 +351,10 @@ shiro:
  # 是否允许接收跨域的Cookie凭证数据
 #  accessControlAllowCredentials: true
  
+  # 允许的网站来源地址，不设置为全部地址（避免一些跨站点请求伪造CSRF）
+#  allowReferers: http://127.0.0.1,http://localhost
+#  allowReferers: ~
+  
  # 是否在登录后生成新的Session（默认false）
  isGenerateNewSessionAfterLogin: false