Wicket链接重放攻击

Question

我有一个由不同片段组成的ListView,它包含文本和链接(在另一个片段内).链接是可见的,具体取决于列表视图模型的状态.

为简单起见,假设链接是可见的,具体取决于listview模型的布尔字段,如果它是真的可见,否则是不可见的.

首先链接是可见的,我复制链接位置(加密),我等待我的模型更改(即布尔值为false),刷新页面后链接消失.(正确!)

如果我尝试在浏览器中提供URL(之前复制过),我会收到一个WicketRuntimeException,告诉我找不到此链接的监听器.

为了更完整,链接在片段内:

<wicket:fragment wicket:id="reservationRatingFragment">
    <li>
        <div>
            <img src="/img/good.png" />
        </div>
        <p>
            <a wicket:id="ratingGoodLink" href="#"> <wicket:message
                    key="messaging.reservation.rating.good" />
            </a>
        </p>
    </li>
</wicket:fragment>

当我说隐形时,我的意思是我将片段的标记容器设置为.setVisible(false);

为什么会这样？我想如果我回想起一个不再可见的链接,框架应该跳过它并刷新我当前所在的页面(或者将我重定向到基页).

例如,如果我复制链接并更改BasePage(例如转到主页),当我回忆起复制的URL时,异常仍然会发生.

编辑:

在第一个片段中:

WebMarkupContainer msgRatingContainer = new WebMarkupContainer("messageRatingContainer") {
            private static final long serialVersionUID = 1L;

            @Override
            public void onConfigure() {
                setVisible(message.getType() == MessageType.RATING);
            }
        };

if (msgRatingContainer.isVisible()) {
            if (message.getType() == MessageType.RATING) {
                msgRatingContainer.add(new ReservationRatingFragment("messageRatingSection",
                        "reservationRatingFragment", this, item, message));
}

嵌套片段(ReservationRatingFragment):

public ReservationRatingFragment(String id, String markupId,MarkupContainer markupContainer, Item item, Message msg) {
        super(id, markupId, markupContainer, new Model<Message>(msg));
        /* Avoid render container */
        setRenderBodyOnly(true);

        /* Load button components */
        Link<Void> ratingGoodLink = new Link<Void>("ratingGoodLink"){
            private static final long serialVersionUID = 1L;

            @Override
            public void onClick() {
                processRating(ReservationEvaluationResult.GOOD);
            }   
        };
        add(ratingGoodLink);

        Link<Void> ratingBadLink = new Link<Void>("ratingBadLink"){
            private static final long serialVersionUID = 1L;
            @Override
            public void onClick() {
                processRating(ReservationEvaluationResult.BAD);
            }   
        };
        add(ratingBadLink);
    }

两个片段的标记:

<wicket:fragment wicket:id="messageFragment">
    Some content...
    <!-- Here goes my fragment with link -->
    <ul wicket:id="messageRatingContainer">
        <div wicket:id="messageRatingSection"></div>
    </ul>

    <wicket:fragment wicket:id="reservationRatingFragment">
        <li><div>
                <img src="/img/messaging/good.png" />
            </div>
            <p>
                <a wicket:id="ratingGoodLink" href="#"> <wicket:message
                        key="messaging.reservation.rating.good" />
                </a>
            </p></li>
        <li><div>
                <img src="/img/messaging/bad.png" />
            </div>
            <p>
                <a wicket:id="ratingBadLink" href="#"> <wicket:message
                        key="messaging.reservation.rating.bad" />
                </a>
            </p></li>
    </wicket:fragment>
</wicket:fragment>

编辑:processRating只是执行对控制器的调用(处理后端的更改).在控制器中,我检查重放攻击(如果已执行此操作),如果是,则抛出运行时异常,将用户引导至警告页面(您已对此消息进行了评级).事实是,在这种情况下,它没有达到这一点,因为链接不可用它不会调用控制器,它只是抛出InvalidUrlException,因为链接不可见.

Wicket版本:1.4.19

谢谢

Answer 1

您假设将忽略无效链接或将您重定向到基页是错误的.

这是为什么？

如果我们退后一步,点击链接会发生什么？您的应用程序状态发生了变化.但是,如果应用程序处于创建链接时的状态,则这样做是安全的.如果未强制执行此规则,则需要确保每个潜在的状态转换都可接受或明确标记为无效.如果在大多数系统中并非不可能,这将是非常不切实际的.但是忽略这一点不仅会带来安全风险,还会导致数据损坏.

最好将其视为乐观锁定的一个例子.(主要是因为它:))创建链接时,会给出创建时内部状态的版本号.单击链接时,将该版本号与内部状态的当前版本进行比较.如果两者匹配,则链接被接受为有效,内部状态被更新并且其版本号递增.如果两个数字不匹配,则拒绝链接并抛出异常,因为无法忽略无效的状态转换尝试.

我不会解释如何绕过这个限制,因为它已经在另一个答案中被告知,我只是想回答"为什么"这个问题.