Search <book_title>...

Veritas NetBackup™ Appliance 管理者ガイド

Last Published: 2017-11-30

Product(s): Appliances (3.1 (5340), 3.1 (5330), 3.1 (5240), 3.1 (5230), 3.1 (5220))

クロスサイトリクエストフォージェリ（CSRF）の防止

Product Licensed Name には、アプライアンスのセキュリティを改善するためのさまざまな機能が導入されています。バージョン 2.6.0.2 から実装されるようになったそのような機能の 1 つは、同期トークンパターンの使用による Web Consoleでの CSRF（クロスサイトリクエストフォージェリ）の防止です。Web Consoleの Web ページを表示するために実行される各要求は、一意の CSRF セキュリティトークンによって保護されます。

つまり、Web Consoleにログオンするたびに新しいセッションが作成され、それに応じて新しいセキュリティトークンがそのセッションに関連付けられます。セキュリティトークンとの矛盾があれば、次の CSRF エラーページが表示されます。

For security reasons, access to the appliance page destination
is denied. 
Access is not allowed from an external link or from a bookmarked URL. 
To access the appliance page, you must first log out of the appliance and 
then log in again.
Click ? for more information.

現在 Web Consoleにログオンしており、新しいタブから新しいセッションを開始しようとすると、その新しいセッションのみが有効でアクティブと見なされます。以前のセッションで何らかのタスクを実行すると、CSRF エラーページが表示される可能性があります。
誤ったセキュリティトークン、ブックマークされた古いトークン、同じセッションのサーバーサイドトークンに一致しない変更されたトークンを持つページにアクセスしようとすると、CSRF エラーページが表示されます。

Web Consoleのログインページについて

詳細情報

Web Consoleのログインページについて