Java 这些XSRF保护是否也适用于RequestFactory?

Java 这些XSRF保护是否也适用于RequestFactory?,java,gwt,csrf,requestfactory,Java,Gwt,Csrf,Requestfactory,不过,我刚刚读到,我正计划编写一个GWT应用程序,利用较新的RequestFactory框架 但是,我没有看到本文中的RequestFactory等价物,因此我问:如果我使用RequestFactory,我是否需要担心上面文章中概述的攻击向量和必要的保护/预防措施,或者我是否“免疫”?有人知道这些物品的工厂等效物吗?提前谢谢 不,你不能免疫 我还不知道RequestFactory是否有类似的产品。基本上,在客户端实现一个RequestTransport,在服务器端实现一个servlet过滤器;但

不过,我刚刚读到,我正计划编写一个GWT应用程序,利用较新的RequestFactory框架

但是,我没有看到本文中的RequestFactory等价物,因此我问:如果我使用RequestFactory,我是否需要担心上面文章中概述的攻击向量和必要的保护/预防措施,或者我是否“免疫”?有人知道这些物品的工厂等效物吗?提前谢谢

不,你不能免疫

我还不知道RequestFactory是否有类似的产品。基本上,在客户端实现一个
RequestTransport
,在服务器端实现一个servlet过滤器;但是,您必须找到一些将
XsrfToken
传递给客户端的方法(想到的是动态主机页)