1. 全栈程序员必看首页

Confluence 6 配置 XSRF 保护[通俗易懂]

全栈程序员-站长 • • 未分类 • 阅读 41

Confluence 6 配置 XSRF 保护[通俗易懂]Confluence需要一个XSRF令牌才能创建一个评论，这个被用来保护用户不在评论区恶意发布内容。所有Confluence自定义的主题都被启用了这个功能，但是如果你使用自定义主题的话，可能这些主题不支持这些安全特性，你可以禁用这个功能。 在禁用XSRF之前，请仔细考虑可能在你Confluence安装实例中可能会遇到的安全问题。请参考 cgisecurity.com 中…

大家好，又见面了，我是你们的朋友全栈君。

Confluence 需要一个 XSRF 令牌才能创建一个评论，这个被用来保护用户不在评论区恶意发布内容。所有 Confluence 自定义的主题都被启用了这个功能，但是如果你使用自定义主题的话，可能这些主题不支持这些安全特性，你可以禁用这个功能。

(warning) 在禁用 XSRF 之前，请仔细考虑可能在你 Confluence 安装实例中可能会遇到的安全问题。

请参考 cgisecurity.com 中页面 XSRF (Cross Site Request Forgery) 。

希望为评论配置 XSRF 保护：

  1. 在屏幕的右上角单击 控制台按钮Confluence 6 配置 XSRF 保护[通俗易懂] ，然后选择 基本配置（General Configuration） 链接。
  2. 在左侧面板中选择 安全配置（Security Configuration）。
  3. 选择 编辑（Edit）。
  4. 在 XSRF 保护（XSRF Protection）部分取消选择 添加评论（Adding Comments）来禁用 XSRF 保护。
  5. 选择 保存（Save）。

https://www.cwiki.us/display/CONFLUENCEWIKI/Configuring+XSRF+Protection

<!– wp:paragraph –> <!– /wp:embed –>

 

版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请联系我们举报，一经查实，本站将立刻删除。

发布者：全栈程序员-站长，转载请注明出处：https://javaforall.net/146013.html原文链接：https://javaforall.net

赞 (0)
全栈程序员-站长的头像全栈程序员-站长
0 0


相关推荐

  • oninput onpropertychange「建议收藏」

    oninput onpropertychange「建议收藏」

    oninput 是 HTML5的标准事件，对于检测 textarea,input:text,input:password和input:search  oninput 事件在IE9以下版本不支持,是onpropertychange的非IE浏览器版本，支持firefox和opera等浏览器，但有一点不同，它绑定于对象时，并非该对象所有属性改变都能触发事件，它只在对象value值发生

    全栈程序员-站长的头像 全栈程序员-站长
    2022年4月8日
    49
  • SD卡 MMC卡 MS卡 TF卡

    SD卡 MMC卡 MS卡 TF卡

    SD卡 MMC卡 MS卡 TF卡SD卡（SecureDigitalMemoryCard）中文翻译为安全数码卡，是一种基于半导体快闪记忆器的新一代记忆设备。SD卡由日本松下、东芝及美国SanDisk公司于1999年8月共同开发研制。SD卡在24mm×32mm×2.1mm的体积内结合了SanDisk快闪记忆卡控制与MLC（MultilevelCell）技术和Toshiba（东芝）0.16u及0.13u的NAND技术，通过9针…

    全栈程序员-站长的头像 全栈程序员-站长
    2022年5月29日
    77
  • whl文件安装方法

    whl文件安装方法

    whl文件安装方法   whl格式本质上是一个压缩包，里面包含了py文件，以及经过编译的pyd文件。使得可以在不具备编译环境的情况下，选择合适自己的python环境进行安装问题描述：whl下载了后不会安装解决方法：1.把下载的文件拖到桌面2.进入cmd命令行3.使用cd进入whl文件属性标识的目录）（红色框）4.使用“pipinstall文件名”安装下载的文件（绿色框）5.安装完成…

    全栈程序员-站长的头像 全栈程序员-站长
    2022年5月30日
    52
  • 面试题之String str = new String(“abc”); 创建了几个对象

    面试题之String str = new String(“abc”); 创建了几个对象

    面试题之String str = new String(“abc”); 创建了几个对象今天去面试的时候碰到了这个问题：String str = new String("abc"); 创建了几个对象，回来自己研究并查阅资料才发现答错了。。网上的争论不少，有的说是两个，答案应该是：两个或一个理由解释如下：都了解java 的字符串常量缓冲区（字符串池，字符串常量池）,如果代码是这样的：String str2 = new String("abc"); 并且 abc 字…

    全栈程序员-站长的头像 全栈程序员-站长
    2022年6月13日
    32
  • 推荐一款免费的数据库管理工具，比Navicat还要好用，功能还很强大 全栈程序员社区-公众号

    推荐一款免费的数据库管理工具，比Navicat还要好用，功能还很强大

    点击上方“全栈程序员社区”，星标公众号 重磅干货，第一时间送达 作者：不剪发的Tony老师 blog.csdn.net/horses/article/details/8968342…

    全栈程序员-站长的头像 全栈程序员-站长
    2021年6月25日
    83
  • iPhone4s完美越狱_苹果4越狱工具

    iPhone4s完美越狱_苹果4越狱工具

    iPhone4s完美越狱_苹果4越狱工具通常我们所说iPhone激活成功教程实际上包含了很多内容在里面，激活成功教程的目的有很多，例如使用第三方软件，可以打电话，可以使用YouTube等等，其最终目的是可以实现所有的功能。在整个过程中的任何一步都可以叫做是激活成功教程，所以如果有网友单纯问如何激活成功教程这类问题实际上是很难回答的，因为不知道网友关心的是针对哪一部分的激活成功教程。因此本教程中凡是用到激活成功教程这个词的地方，都泛指各种激活成功教程方法，而对于特定的激活成功教程目的则用专门的词来描述…

    全栈程序员-站长的头像 全栈程序员-站长
    2022年9月20日
    3

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注

关注全栈程序员社区公众号