我正在尝试为我们的网站添加CSRFGuard。我设法配置了CSRFGuard,并且在页面中看到了令牌,但是JavaScript中出现错误:
function isValidDomain(current, target) {
var result = false;
/** check exact or subdomain match **/
if(current == target) {
result = true;
} else if( **%DOMAIN_STRICT% == false**) {
if(target.charAt(0) == '.') {
result = current.endsWith(target);
} else {
result = current.endsWith('.' + target);
}
}
return result;
}
对于带有%标记的JavaScriptServlet的所有属性,都会发生这种情况。请帮忙。