我需要知道如何在Impresspages cms中禁用CSRF功能。我在前一个帖子中看到了一个可能的答案,但没有完全排序。当我的客户登录我的impress页面网站:cleanwaterpartnership.co.uk时,他得到一个" ERROR undefined"信息。在cms系统的日志文件中,它声明:
Core.possibleCsrfAttack。
笔记说:
array(1) {
["post"]=>
array(6) {
["securityToken"]=> string(32) "b2766e9f8578bf04d456952a35882bb4"
["antispam"]=> array(2) { [0]=> string(0) "" [1]=> string(32) "ea3810b9e1da7fdaffe4003836be0541" }
["sa"]=> string(15) "Admin.loginAjax"
["global_error"]=> string(0) ""
["login"]=> string(16) "Alastair Stewart"
["password"]=> string(16) "XXXXXXXXX" }
}
答案 0 :(得分:1)
使用PublicController类型。 https://www.impresspages.org/docs/controller 这种类型的控制器不进行任何检查。