ColdFusion - Prévention - Forgeries de requêtes inter-sites (CSRF)

Question

Je suis curieux d'apprendre à prévenir les contrefaçons de requêtes inter-sites (CSRF) dans mon application ColdFusion 9. J'ai trouvé quelques tutoriels en ligne mais aucun ne semble être complet. Le meilleur que j'ai trouvé est: http://www.mollerus.net/tom/blog/2009/01/an_easy_block_for_crosssite_request_forgeries_csrf.html Mais ce n'est pas un exemple incroyablement complet ou clair.

Des didacticiels, des exemples ou des pointeurs disponibles pour prévenir CSRF?

Merci!

Answer 1

Vous devriez jeter un oeil à ce lien. ColdFusion 10 a introduit deux nouvelles fonctions pour traiter CSRF; CSRFGenerateToken() et CSRFVerifyToken().

http://www.learncfinaweek.com/week1/Cross_Site_Request_Forgery__CSRF_/

Answer 2

http://www.12robots.com/index.cfm/2009/2/9/Enhancing-Request-Forgery-Protection--Security-Series-91