tomcat（apache-tomcat-6.0.32）的CSRF方法在firefox 14.0.1上运行不正常

Question

我正在使用tomcat的CSRF方法（apache-tomcat-6.0.32）进行安全扫描（以避免跨站点伪造）但是我遇到了firefox的问题：
1. Firefox不支持tomcat以正确的方式支持CSRF创建多个会话。 2.每当任何异常（如JSP异常）出现在页面上时。 Firefox将其重定向到CSRFPreventionFilter，此过滤器会创建新会话。 3.有时在遍历应用程序时，CSRFPreventionFilter过滤器也会创建新会话。