Тонер CSRF доступен только после успешного входа в систему CRX, что приводит к сбою моего запроса POST для входа в систему

Question

Мы обновляемся с CQ 5.6 до 6.1, наш запрос на вход в систему POST AJAX терпит неудачу из-за недействительного токена CSRF. В разделе «Отладка» мы заметили, что /libs/granite/csrf/token.json возвращает действительный токен только после успешного входа в CRX, иначе он возвращает нулевое значение. Таким образом, во время входа в систему CSRF-токен не определен, и это приводит к ошибке входа в систему. Есть ли способ освободить запрос на вход в систему только из фильтра CSRF? или как мы можем исправить это

Answer 1

Поле «j_validate» отсутствовало в нашей форме входа в систему, как только мы добавили его, он разрешил проблему. input type = "hidden" id = "j_validate" name = "j_validate" value = "true".

https://helpx.adobe.com/experience-manager/using/secure_sites.html