Confluence サポート

Confluence では XSRF 保護が既定で有効になっています。たとえば、ユーザーが悪意のあるデータを意図せずに送信するようだまされるのを防ぐために、コメント作成にあたって XSRF トークンの送信が必要になります。Confluence にバンドルされているテーマはすべて、この機能を使用するように設計されています。しかし、このセキュリティ機能をサポートしていないカスタムテーマを使用する場合は、機能を無効にできます。現在、コメントの追加に使用されるエンドポイントでのみ XSRF チェックを無効にすることが許可されています。

Confluence インストールで、コメントの XSRF 保護を無効にする前に、セキュリティ上のリスクを慎重に検討してください。