Tomcat 7.0.0 Le filtre CSRF empêche le déploiement du fichier war

Question

L'utilisation de l'application de gestion pour déployer un fichier war utilisé pour mon travail échoue systématiquement avec "FAIL: Nonce mismatch.La commande"/upload "a été ignorée."

Je comprends que le nonce est généré, stocké dans ma session et utilisé pour valider la requête. J'ai essayé de supprimer les cookies, de fermer le navigateur (Firefox) et de me connecter et de redémarrer Tomcat, mais cette erreur persiste et m'empêche d'utiliser le gestionnaire pour déployer des fichiers war.

Est-il possible de modifier la configuration de sorte que le filtre CSRF soit désactivé?

Existe-t-il une solution alternative?

Answer 1

Le problème s'est avéré être sans rapport avec CSRF du tout. La partition où Tomcat s'exécutait avait manqué d'espace.

La leçon est "Ne prenez pas toujours les messages d'erreur à leur valeur nominale."