Veritas NetBackup™ Appliance 管理指南

避免 CSRF（跨站点请求伪装）

Veritas NetBackup Appliance 引入多种功能以提高您的设备的安全性。通过 2.6.0.2 版本实施的此类功能之一是通过使用同步器令牌模式防止 NetBackup Appliance 网页操作界面中的 CSRF（跨站点请求伪装）。显示 NetBackup Appliance 网页操作界面中的某一网页的每个请求受唯一 CSRF 安全令牌的保护。

这意味着每次您登录 NetBackup Appliance 网页操作界面，都会创建一个新会话，并且一个新的安全令牌相应地与该会话关联。如果存在与安全令牌的任何差异，将显示以下 CSRF 错误页：

For security reasons, access to the appliance page destination
is denied. 
Access is not allowed from an external link or from a bookmarked URL. 
To access the appliance page, you must first log out of the appliance and 
then log in again.
Click ? for more information.