在解决和理解com.adobe.granite.CSRF.impl.csrffilter dofilter方面需要帮助：提供的CSRF令牌在AEM 6.1中无效

Question

问题概述:

我们正在将我们的系统从CQ5.4升级到AEM6.1。在现有代码中，我们引用了使用ajax的post.jsp，在这里，我们调用身份验证服务来对系统的外部用户进行身份验证。当我们对资源post.jsp执行ajax post时，会出现以下错误。在error.log中。com.adobe.granite.CSRF.impl.csrffilter dofilter：提供的CSRF令牌无效

null

此外，我们还对com.adobe.granite.csrf.impl.csrffilter进行了反解，发现了以下代码:

public void doFilter(ServletRequest req, ServletResponse res, FilterChain Chain) throws IOException, ServletException {
    HttpServletRequest request = (HttpServletRequest)req;
    if ((request.getAuthType() != null) && (isFilteredMethod(request)) && (doFilterBasedOnUserAgent(request)) && (!isValidRequest(request))) {
        HttpServletResponse response = (HttpServletResponse)res;

        this.logger.info("doFilter: the provided CSRF token is invalid");
        response.sendError(403);
        return;
    }
    chain.doFilter(req, res);
}

在上面的代码中，isFilteredMethod检查当前请求（POST）是否存在于Adobe Granite CSRF筛选器的已配置筛选方法中。
doFilterBasedOnUserAgent检查当前请求的用户代理是否存在于已配置的用户代理中。
在我们的示例中，request.GetAuthType为“Form”。因此这不会导致（403）。

isValidRequest获取请求参数:cq_csrf_token，并检查此参数值是否有效。（观察到这一点，在我们的情况下是有效的，并发送参数）

那么过滤后的方法和用户代理有什么意义呢？为什么CSRF发送403 for post.jsp，尽管所有的CQ和AEM5.x版本都支持这种发送请求的方式？

Answer 1

所以你可以做几件事-

1. 对jquery使用cq.jquery clientlib而不是手动创建和包含jquery库。aem提供的jquery具有处理csrf令牌的代码。
2. 在代码中包含granite.csrf.Standalone clientlib。它会帮你的。
3. 您可以从/libs/granite/csrf/token.json手动获取令牌的值。将此值与CSRF-Token标头中的每个请求一起发送。