Fehler möglich XSRF Angriff in GWTP-Anwendung

Question

Ich habe eine GWTP-Anwendung (app1) Aufruf einer anderen GWTP-Anwendung (app2). Die erste setzt eine SecurityCookie als zweite.

Wenn App1 auf neue Sitzung ist, und dies App2 öffnet, funktioniert alles. Wenn ich meinen Browser schließen und schalten Sie app1 in neue Sitzung ohne den Browser-Cache zu Wischen, app1 ruft app2 und druckt den folgenden Fehler:

SEVERE: Cookie provided by RPC does not match request cookie, aborting action, possible XSRF attack. (Maybe you forgot to set the security cookie?)

Answer 1

Ohne weitere Informationen ist es schwer, eine exakte Lösung zu liefern, aber das ist ein bekannter Problem in GWTP, da die RandomSecuritySessionFilter den Cookie jedes Mal ändert, wenn eine neue RPC-Anforderung ausgegeben wird.

Siehe this github issue here. Es ist ziemlich lang, aber das Lesen lohnt sich, wenn Sie das Problem verstehen wollen.

In meiner eigenen App habe ich etwa 5 asynchrone RPC-Aufrufe auf einmal und immer den gleichen Fehler wie im Entwicklungsmodus, aber viel seltener in der Produktion (weil der Entwicklungsserver so schnell ist, dass Anrufe viel zurückgeben mehr zufällige Mode). Als Hack habe ich den Cookie im Entwicklungsmodus ausgeschaltet, weil er mir das Leben so schwer machte.