login - 反向代理背后的Alfresco共享登录错误

我将我的Alfresco实例配置为子URI（www.example.com/prefix/alfresco,www.example.com/prefix/alfresco/share），所有看起来都很好，除了我可以＆＃39 ; t登录共享。 Catalina.out记录此错误：

错误[alfresco.web.site] [http-apr-28080-exec-10] javax.servlet.ServletException：可能的CSRF攻击断言referer标题＆＃39; http://www.example.com/prefix/alfresco/share/page/＆＃39 ;.请求：POST / prefix / alfresco / share / page / dologin，FAILED TEST：断言引用POST / prefix / alfresco / share / page / dologin :: referer：＆＃39; http://www.example.com/prefix/alfresco/share/page/＆＃39; vs服务器＆amp; context：http://10.140.8.144/（string）或（regexp）

然后浏览器显示此页面（www.example.com/prefix/alfresco/share/dologin）：

此页面有问题......

我们可能遇到错误或某些内容可能已被删除或   已删除，请检查网址是否正确。

或者，您可能没有权限查看该页面（可能   在一个私人网站上）或可能有一个内部错误。尝试   与您的Alfresco管理员核实。

如果您尝试访问主页并且它已不再可用   您应该通过单击Alfresco工具栏上的名称来更改它。

我尝试在share-config-custom.xml中停用CSRF过滤器，但后来我无法登录，并且我在日志中没有任何消息，登录页面显示：

您的身份验证详细信息尚未被识别，或者Alfresco可能无法识别目前无法使用。

我的apache conf：

ProxyPass / prefix / alfresco
  http://10.140.8.144:28080/prefix/alfresco ProxyPassReverse
  / prefix / alfresco http://10.140.8.144:28080/prefix/alfresco

ProxyPass / prefix / alfresco / share
  http://10.140.8.144:28080/prefix/share ProxyPassReverse
  / prefix / alfresco / share http://10.140.8.144:28080/prefix/share

我可以在配置Alfresco之前进行日志记录，以便在反向代理中工作。

反向代理背后的Alfresco共享登录错误

1 个答案: