csrf 相关问题

Cross Site Request Forgery是一种利用网站对用户浏览器的信任的恶意攻击。

Flask-Admin 中使用 JWT 身份验证时“标头中缺少 CSRF 令牌”

我正在编写一个 Flask 后端来提供 RESTful API，并通过 JWT 进行身份验证。我使用 Flask-Admin 作为管理员，为了使用单一身份验证方法，我想使用 JWT

flask jwt csrf flask-admin flask-jwt-extended

回答 2 投票 0

X-XSRF-TOKEN 标头未包含在使用 Angular 19 的标头中

在使用 Angular 19（后端使用 ASP.NET Core 8）的应用程序中，我已将 Core 模块配置为在应用程序初始化时从后端获取 XSRF cookie：导入{注入，NgModule，

asp.net angular csrf x-xsrf-token

回答 1 投票 0

Python 请求：从有效负载中提取数据

目前我正在研究Python requests 模块。我正在尝试自动化一项需要传递 csrf 令牌的任务。 csrf 令牌可以在先前请求的有效负载中找到。嗬...

python python-requests extract csrf payload

回答 1 投票 0

response_mode=form_post 在 Spring Auth Server 中触发无效的 CSRF 令牌

我们在 SecurityConfig 中配置了两个过滤器链（bean）： oauth2ProtocolEndpointsSecurityFilterChain 顺序为 1（authServer 配置） userEndpointsSecurityFilterChain 的顺序为 2（配置...

spring-boot spring-security csrf spring-authorization-server

回答 1 投票 0

Spring 安全：httpSecurity.cors(Customizer.withDefaults()); vs httpSecurity.cors(AbstractHttpConfigurer::disable);有什么区别？

跨源资源共享（CORS）是一种基于 HTTP 标头的机制，据我了解，默认情况下浏览器是不允许的。仅当跨站点服务器应用程序发送 Access-Control-...

spring spring-boot spring-security cors csrf

回答 1 投票 0

如何使用 Spring Security 为 Spring Cloud Gateway 中的路由生成并传递 CSRF 令牌

我正在尝试使用 Okta、Spring Cloud Gateway 和 Spring Security 实现基于 Oauth2 的身份验证。我想要实现的目标是我想要一条Spring Cloud Gateway的路由可用...

java spring-boot spring-security oauth-2.0 csrf

回答 1 投票 0

用于csrf保护的OAuth 2.0状态参数

我对授权码授予流程有一些疑问。我知道 oauth2 的第一部分是将请求发送到： https://auth.server/oauth2/auth?scope= &redirect_uri=https://app.example....

oauth-2.0 authorization csrf csrf-token

回答 1 投票 0

客户端如何获取从未在任何响应中发送的 csrf 令牌？

社交媒体平台 twitter.com / x.com 上的 csrf 令牌存储在名为 x-csrf-token 的标头和名为 ct0 的 cookie 中。然而，这个令牌似乎从未在

http security curl cookies csrf

回答 1 投票 0

通过 Hoppscotch 向 Django 发出 POST 请求时缺少 CSRF 令牌

我正在使用 Django（版本 4.0+）应用程序，并在尝试使用 Hoppscotch 发出 POST 请求时面临 CSRF 验证问题。我收到以下错误： { “细节”...

django rest http-headers csrf hoppscotch

回答 1 投票 0

使用 csrf 令牌和模板上下文渲染模板

目前我正在使用以下语法渲染 HTML 视图： t = loader.get_template('sometemplate.html') c = 上下文 ({ '标题'：标题， '内容'：内容， }) 返回 HttpResponse(t.rende...

django django-views csrf

回答 2 投票 0

如何覆盖我的 SvelteKit CSRF 令牌以匹配我的 Django 后端的 CSRF 令牌？

首先让我澄清一下，我在后端使用 Django，然后在“前端”使用 Svelte 和 SvelteKit。我还使用 Allauth Headless 进行身份验证。当我删除

django svelte csrf sveltekit django-allauth

回答 1 投票 0

使用jwt（仅http cookie）和csrf令牌（不是仅http cookie）有什么意义？

据我了解，当我使用jwt时，我需要通过将它们存储在仅http cookie中来防止csrf攻击。这样，当用户访问恶意网站并向我的服务器发出请求时，

cookies jwt csrf xss

回答 1 投票 0

使用python请求获取CSRF令牌

我当前正在使用 Python 请求，并且需要 CSRF 令牌才能登录站点。根据我的理解 requests.Session() 获取 cookie，但显然我需要令牌。我也想...

python python-3.x python-requests csrf

回答 4 投票 0

csrf 模板标签是否应该在搜索表单中使用？

我有一个 django 视图，允许用户从数据库中搜索和获取数据。不对数据库进行任何更改。我还意识到 csrf 令牌出现在 url 中。我在网上搜索了一下...

django csrf

回答 1 投票 0

Chrome 隐身模式下的 Laravel 419 问题

我使用Laravel 5.8版本。我的表格是： {{ csrf_fi... 我使用 Laravel 5.8 版本。我的表格是： <form method="POST" action="store_catalog" accept-charset="UTF-8" enctype="multipart/form-data"> {{ csrf_field() }} 当我提交表单时，出现 419 错误，但发送了 _token：所有这些在标准 Chrome 模式下都可以完美工作，但在隐身模式下则不起作用。我还认为这在其他一些浏览器中不起作用，但我没有检查。为什么我在隐身模式下收到 419 错误以及如何解决？只需按照以下步骤操作：转到 Chrome 中的“设置”页面隐私和安全第三方 cookie 部分禁用“在隐身模式下阻止第三方 cookie”选项

laravel post csrf laravel-5.8 incognito-mode

回答 1 投票 0

为什么我在 Vue.js 中向登录 API 发出 POST 请求时会收到 403 Forbidden 错误？

我正在开发一个 Vue.js 应用程序，用户可以使用 axios 库通过 API 登录。但是，当我向 API 端点发送 POST 请求时，我收到 403 Forbidden 响应。她...

django vue.js csrf http-status-code-403

回答 1 投票 0

为什么恶意网站在攻击前无法通过GET方式获取CSRF token？

如果我理解正确的话，在 CSRF 攻击中，恶意网站 A 告诉我的浏览器向站点 B 发送请求。我的浏览器将自动在该请求中包含我的 B cookie。虽然A不能...

ajax security browser csrf csrf-protection

回答 3 投票 0

每次页面刷新都会生成新的 CSRF 令牌，该令牌可解析 419 页面未找到 - Laravel

几天前我将网站投入生产后遇到了这个问题。登录或注册或任何其他 POST 请求后，它给我页面未找到 419 错误。在本地主机上一切都...