Liferay 7.3 LoginPortlet上不需要的CSRF验证_Liferay_Csrf_Liferay 7_Liferay 7.3

Liferay 7.3 LoginPortlet上不需要的CSRF验证

liferay

Liferay 7.3 LoginPortlet上不需要的CSRF验证,liferay,csrf,liferay-7,liferay-7.3,Liferay,Csrf,Liferay 7,Liferay 7.3,用户使用门户LoginPortlet执行登录后，登录失败，并在日志中打印警告：不允许用户0访问URLhttp://localhost:8080/web/guest/login 和portlet com\u liferay\u login\u web\u portlet\u LoginPortlet:用户0未为com.liferay.portlet.SecurityPortletContainerRapper提供有效的CSRF令牌第二次登录后，登录正常。只有在登录页面打开几分钟并且身份验证令牌

用户使用门户LoginPortlet执行登录后，登录失败，并在日志中打印警告：

不允许用户0访问URLhttp://localhost:8080/web/guest/login 和portlet com\u liferay\u login\u web\u portlet\u LoginPortlet:用户0未为com.liferay.portlet.SecurityPortletContainerRapper提供有效的CSRF令牌

第二次登录后，登录正常。只有在登录页面打开几分钟并且身份验证令牌失效时，才会出现问题。这基本上没有问题，但是portal config

portlet.add.default.resource.check.whitelist

有一个LoginPortlet的排除项。但这个白名单似乎无法避免不必要的检查。是否还有其他地方可以避免CSRF检查LoginPortlet？

我无法重现此问题，我使用此服务器进行测试：
Liferay社区版门户7.3.5 CE GA6

以下是我的步骤，请让我知道我应该改变什么来体验这个问题：

我将这个zip文件解压缩到我的ubuntu linux pc中：
liferay-ce-portal-tomcat-7.3.5-ga6-20200930172312275.tar.gz

启动服务器并完成第一次安装

我重新启动了服务器，并在Opera浏览器中访问了localhost:8080

等待7分钟

我点击了右上角的“登录”

再次等待5分钟

我输入了我的凭证

结果：
我可以成功登录，CSRF没有错误

一些建议：

A.在中搜索CSRF:

并查看是否可以找到解决问题的属性
这些属性可以是：
auth.token.impl=com.liferay.portal.security.auth.SessionAuthToken
auth.token.check.enabled=false
auth.token.ignore.origins

B.也许您可以尝试在您的portal-ext.properties中设置类似的内容：
portlet.add.default.resource.check.whitelist.actions=/login/login

C.您可以在Liferay Jira中进行搜索，例如，此票证讨论了类似的内容：