本文介绍了如何解决
ZenTao系统中的跨站请求伪造(CSRF)问题，方法一是通过Nginx配置添加proxy_set_header，方法二是修改ZenTao配置文件中的filterCSRF设置为false。
原因：被过滤器csrf拦截。
解决：
Nginx添加 proxy_set_header X-Forwarded-Proto https; 到配置信息中
location /zentao/ {
proxy_set_header X-Forwarded-Proto https;
}