expressionengine - 「csrf_protection」が ExpressionEngine のクリーン インストールで機能しないのはなぜですか?

Question

初めてEEをインストールしました。ファイルをコピーし、DB とユーザーを作成し、インストールを実行すると、すべてうまくいきました。

次に、構成ファイルに移動して次のように設定します。

$config['csrf_protection'] = TRUE;

それだけでいいのですが、コントロール パネルにログインできません。「あなたが要求したアクションは許可されていません」というメッセージが表示されます。</p>

私は何を間違っていますか!?

Answer 1

なぜ設定ファイルでそれを設定しようとしているのですか? csrf_protectonCodeIgniter の設定であり、EE で適切にサポートされていないことは確かです。EE には、CSRF 攻撃を回避するためのセキュリティ対策が組み込まれています。