전자 정부에 csrf를 적용하면 발생하는 문제들

logout도 제대로 안된다.

document.getElementById('logoutForm').submit();

 

<form name="logoutForm" id="logoutForm" action="${pageContext.request.contextPath}/egov_security_logout" method="POST">

        <input type="hidden" name="${_csrf.parameterName}" value="${_csrf.token}" />

</form>

 

 

enctype="multipart/form-data" 경우 처리문제

www.egovframe.go.kr/uss/olh/qna/QnaInqireCoUpdt.do?qaId=QA_00000000000018185&menu=5&submenu=3

묻고 답하기 상세조회 - eGovFrame Portal 온라인 지원 포탈