5
Bir Play 2.1.x (Scala) uygulamasında CSRF saldırısına karşı bir koruma uygulaması yapmam gerekiyor. Ben bir filtre play.filters.csrf.CSRFFilter olduğunu gördüm, ancak onu kullanmak için yeterli belge bulamadık. Diğer modüller (ör. https://github.com/orefalo/play2-authenticitytoken) eskimiş gibi görünmüyor/korunmuyor.PlayFramework 2.1.x (Scala) CSRF koruması nasıl uygulanır?
Bu önlemleri manuel olarak oluşturmam gerekiyor mu?
kimlik kırma yanında CSRF'e herhangi uygulamalar var mı? Değilse, bu sadece kullandığınız kimlik doğrulama mekanizmasına özgü olabilir. Her şeyden emin değilim, ancak CSRF'ye karşı yapılabilecek bir şey, kimlik doğrulama olmadan önceden var olan bir oturum olsa bile, oturum açma zamanında yeni bir oturum başlatıyor. – user573215