无法登录管理控制台:潜在的跨站点请求伪造(CSRF)攻击受阻

Question

我正在尝试WSO2身份服务器.
我下载了5.4.0版本,并在我的Windows机器上启动了服务器wso2server.bat --run.
如果我尝试使用默认凭据(admin/admin)登录控制台,则会收到错误403 - Forbidden,并且控制台显示以下消息:

WARN {org.owasp.csrfguard.log.JavaLogger} - potential cross-site request forgery (CSRF) attack thwarted (user:<anonymous>, ip:0:0:0:0:0:0:0:1, method:POST, uri:/carbon/admin/login_action.jsp, error:required token is missing from the request)

在我试用控制台之前还有其他需要配置的东西吗？

Answer 1

这是JDK 8u151 的已知问题.您可以使用JDK 8u144.

参考:https://docs.wso2.com/display/AM210/Installation+Prerequisites