:: Alfresco. Deshabilitar CSRF (Tip)

El filtro Cross-Site Request Forgery (CSRF) viene por defecto habilitado en Alfresco, pero en ocasiones puede que necesitemos deshabilitarlo.

Para ello, debemos quitar los comentarios a unas líneas en nuestro fichero: "share-config-custom.xml" ubicado en: "shared/classes/alfresco/web-extension/"; en concreto, las líneas son las siguientes:

< config condition="CSRFPolicy" evaluator="string-compare" replace="true" >
      < filter >
   < /filter >
< /config >

Más información: http://docs.alfresco.com/5.2/concepts/csrf-policy.html