expressionengine - 为什么“csrf_protection”不能在干净的 ExpressionEngine 安装上工作？

Question

所以我第一次安装了EE。复制文件，创建数据库和用户，运行安装，一切正常。

接下来，我进入我的配置文件并设置：

$config['csrf_protection'] = TRUE;

仅此而已……现在我无法登录控制面板！我收到“不允许执行您请求的操作。”</p>

我究竟做错了什么！？

Answer 1

你为什么要在你的配置文件中设置它？我很确定csrf_protecton这是一个 CodeIgniter 设置，EE 没有正确支持。EE 有其他内置的安全措施来避免 CSRF 攻击。