AEM WebアプリケーションでCSRFを防止する方法

Question

CSRFの問題は、Webアプリケーションで複数のフォームが報告されています。アプリケーションはフロントエンド（AEM）上で実行されており、SAMLを使用したシングルサインオン用のssoレイヤがあり、Webサービスを介してすべてのデータを公開する別個のデータベースレイヤーもあります。データ。以下のようなすべてのAjaxリクエストでAEMにCSRFトークンを実装する必要がある場合、これをどのようにDBレベルで処理する必要がありますか。どこからCSRFトークンを取得しますか？

jQuery.ajaxPrefilter(function(options, _, xhr) { 
if (!xhr.crossDomain) 
xhr.setRequestHeader(CSRF_HEADER, securityToken); 
}); 

Answer 1

このようにアプリケーションアーキテクチャを推測します。
AEM Web App --->ウェブサービスホスティングアプリ---> DB。

さらに、SAMLベースの認証用のIDPがあります。 SSO認証を投稿すると、ユーザーのすべてのやりとりがAEM Webアプリケーションにあります。

上記を前提とすると、これは通常のAEMウェブサイトと言います。 hereに記載されているOOTB AEM CSRF保護を使用できます。