wso2 api manger carbon page给403禁止

Question

我已经下载了一个新的wso2 api管理器并尝试打开链接http:// host_name:9443/carbon.它给出了403禁止的错误,堆栈跟踪是:

- JavaLogger potential cross-site request forgery (CSRF) attack thwarted (user:<anonymous>, ip:127.0.0.1, method:POST, uri:/carbon/admin/login_action.jsp, error:required token is missing from the request)

有没有人知道什么是错的或者我错过了什么？

Answer 1

此问题是由于JDK 1.8.0_151中的错误而发生的,您可以继续执行以下方法:

1. 从1.8.0_151版本降级到1.8.0_144;
   
2. 但是如果你不能继续降级,那么你可以在Tomcat repository/conf/tomcat/catalina-server.xml中禁用压缩,将压缩切换为"off"而不是默认的"on".

Answer 2

由于已知问题，请勿使用 JDK1.8.0_151 。此问题已在尚未发布的 JDK 1.8.0_162-ea 中修复。在此之前请使用 JDK 1.8.0_144。

参考：https://docs.wso2.com/display/AM210/Installation+Preventions