wso2 ei服务器，禁止错误403，不访问核心，错误：请求中缺少必需的令牌

Question

我正在安装WSO2 EI 6.1.1

integrator --run : 
https://localhost:9445/carbon/admin/login.jsp -> OK

wso2serber.bat : EI-Business-Process Server 
https://localhost:9445/carbon/admin/login_action.jsp
Error 403 - Forbidden

[EI-Business-Process]  WARN {org.owasp.csrfguard.log.JavaLogger} -  potential cross-site request forgery (CSRF) attack thwarted (user:<anonymous>, ip:192.168.1.11, method:POST, uri:/carbon/admin/login_action.jsp, error:required token is missing from the request)

and wso2serber.bat : EI-Analytics
https://localhost:9444/carbon/admin/login_action.jsp
Error 403 - Forbidden

 [EI-Analytics]  WARN {org.owasp.csrfguard.log.JavaLogger} -  potential cross-site request forgery (CSRF) attack thwarted (user:<anonymous>, ip:192.168.1.11, method:POST, uri:/carbon/admin/login_action.jsp, error:required token is missing from the request)

我该如何解决这个问题？如何使WSO2 WSO2 EI下的wso2 Bu​​siness Process Server管理控制台可用？

Answer 1

这是由于最新JDK中的一个已知错误。

https://bugs.openjdk.java.net/browse/JDK-8189789

使用JDK 8u144代替。

编辑：另一个解决方法是禁用compressiontomcat。

1. talina-server.xml从<PRODUCT_HOME>/repository/conf/tomcat/目录中打开ca 文件。

2. 将压缩参数（在每个连接器配置下）设置off为如下所示： compression="off"

3. 重新启动服务器。