csrf 相关问题

Cross Site Request Forgery是一种利用网站对用户浏览器的信任的恶意攻击。

使用 Laravel，我添加了 Affirm 并且在我的 affirm.checkout 数据中，我将 user_confirmation_url 设置为转到专门处理 Affirm 订单的路由：确认。结帐（{ “

laravel csrf

回答 1 投票 0

我有以下路线 Route::get('videos/{video}/edit', 'VideoController@edit'); Route::put('videos/{video}/update2', 'VideoController@update2'); 第一条路线加载以下剥离视图 &l...

laravel csrf

回答 1 投票 0

使用 origin 和 x-forwarded 时，开发模式下 SvelteKit 出现“禁止跨站点 POST 表单提交”错误

我有一个运行在 http://localhost:5173 的 SvelteKit 应用程序（在进行本地开发时），它前面有一个运行在 http://localhost:8057 的 Nginx，提供一些静态文件和代理请求......

cross-domain csrf sveltekit

回答 1 投票 0

JWT Bearer token cookie 和 CSRF 攻击

我对如何安全地设置我的令牌以及 CSRF 攻击的危险感到有点困惑。现在我在 FastAPI 中设置了一个服务器。我有一个端点，当您登录时，我会返回以下内容...

jwt cors fastapi csrf middleware

回答 0 投票 0

Spring + Wicket 项目中的 CSRF 实现

我们必须在使用 spring 和 wicket 作为前端框架的遗留应用程序中实现 csrf。为了实现 csrf，我们尝试了两种方法：方法 1：将 spring security 升级到 versio...

spring-security csrf wicket csrf-token wicket-1.5

回答 0 投票 0

是否可以在 Django 4 中配置 CSRF_TRUSTED_ORIGINS 以允许从任何 IP 地址访问？

我找到了几篇关于这个的帖子，但没有找到我需要的。我已经将 Django 从 2.x 升级到 4.x，用于 Angular/Django 网络应用程序，它将被打包并分发给将

django csrf django-csrf

回答 0 投票 0

Spring Boot Spring Security CSRF 403 错误

我在项目中使用Spring Security的时候我的购物车出现 403 错误 CartController 的 logger.info("NUMBER"+cart_id) 没有执行可能是 CSRF 问题购物车.html 当我在项目中使用Spring Security时我的购物车出现 403 错误 CartController 的 logger.info("NUMBER"+cart_id) 没有执行可能是 CSRF 问题 Cart.html <form method="post" action="orderAdd"> <input type="hidden" name="${_csrf.parameterName}" value="${_csrf.token}"/> <table class="alt"> <thead> <tr> ... </tr> </thead> <tbody> <tr th:each="Cart:${cartVO}"> <td style="vertical-align: middle;" width="120"> <input type="checkbox" th:value="${Cart.cart_id}" name="valCartId" id="cid" style="opacity:1;appearance:checkbox;margin-right:0"/> <strong th:text="${Cart.name}" ></strong> </td> <td style="width: 123px; height: 124px;"><a href="" class="image"><img th:src="@{${Cart.image}}" alt="productIMG" height="100" /></a></td> <td th:text="${Cart.spec}" style="vertical-align: middle;" width="70"></td> <td th:text="${Cart.price}" style="vertical-align: middle;" width="50"></td> <td th:text="${Cart.cart_Quantity}" style="vertical-align: middle;" width="70"></td> </tr> </tbody> </table> <div class="col-12"> <ul class="actions"> <li><input type="submit" value="BUY" class="primary" /></li> <li><input type="submit" value="DELETE" formaction="/cartDelete"/></li> </ul> </div> </form> 购物车控制器<--- It seems that this method is not call, because logger.info("NUMBER"+cart_id) is not executed @Controller public class CartController { @PostMapping("/cartDelete") public String delete(@RequestParam("valCartId") List<Long> cart_id) { logger.info("NUMBER"+cart_id); cartService.delete(cart_id); return "redirect:/cart"; } } 试试这个：- @控制器公共类 CartController { @DeleteMapping("/cartDelete/{cart_id}") public String delete(@PathVariable Long cart_id) { logger.info("NUMBER"+cart_id); cartService.delete(cart_id); return "redirect:/cart"; } } 我犯了一个愚蠢的错误我没有正确编码 Thymeleaf <input type="hidden" name="${_csrf.parameterName}" value="${_csrf.token}"/> 改为 <input type="hidden" th:name="${_csrf.parameterName}" th:value="${_csrf.token}"/>

spring-boot spring-security thymeleaf csrf

回答 2 投票 0

我尝试登录时 Csrf 发布错误

在本地服务器上，我的 web 应用程序运行良好，但在生产中，每当我尝试登录或注册时，我都会收到 csrf 发布错误。在我的设置中 django.middleware.csrf.CsrfViewMiddleware 在...

python django csrf railway

回答 0 投票 0

我尝试登录时 Csrf 发布错误

python django csrf railway

回答 0 投票 0

无法在会话中存储 CSRF 令牌！可能会话无法正常工作

当我尝试登录 phpmyadmin 时出现此错误 '''phpMyAdmin - 错误无法在会话中存储 CSRF 令牌！可能会话工作不正常。''' 我在 stackoverflow 中搜索了这里...

php apache phpmyadmin token csrf

回答 3 投票 0

禁止访问（未设置 CSRF cookie。）- Django 4.1 和 React

一般信息：我在 React 应用程序中发帖时遇到以下错误 Forbidden (CSRF cookie not set.)。我看过很多类似的帖子，但它们似乎并没有解决我的问题......

reactjs django django-rest-framework csrf django-cors-headers

回答 0 投票 0

Axios 请求未向 Django 服务器发送预期的 cookie 标头

我正在尝试使用 React 应用程序中的 Axios 发布请求将文件上传到 Django 服务器。服务器期望 CSRF cookie 包含在请求标头中。该请求已经包括所有

reactjs django cookies axios csrf

回答 1 投票 0

使用 axios GET 时未设置 CSRF Cookie - Laravel 9 Sanctum

我目前正在尝试使用 Laravel (v9.52.4) 和 Sanctum 创建一个简单的身份验证功能。从前端我目前使用 Axios 来获取和发布数据。前端和后端 API ...

laravel cookies axios csrf sanctum

回答 0 投票 0

Spring Security XSRF-TOKEN 响应 cookie 创建了两次

我遇到了 spring security 的问题，其中响应 cookie 生成了两次，即设置 Cookie：XSRF-TOKEN=cf2c22be-2ea1-4a1e-a6e7-36b4090c6548；路径=/服务；仅限HTTP 设置 Cookie：XSRF...

java spring security cookies csrf

回答 0 投票 0

如何使用配置不当的 CORS 执行 csrf 攻击

假设应用程序也在使用 json 内容类型和反 csrf 令牌，在这种情况下如何使用 cors 执行 csrf。假设应用程序正在使用 json 内容类型和反 csrf 令牌

cors csrf owasp

回答 0 投票 0

每个帖子请求的 CSRF 令牌不匹配 Laravel 9

我在项目中发出的每个帖子请求都收到 Csrf 令牌不匹配错误。我在某些地方使用 ajax，而在其他地方使用普通表单提交。但是错误是恒定的。我...

php laravel csrf laravel-9

回答 0 投票 0

受保护的 CORS 环境中的 CSRF 特殊问题

所以，我目前有一个前端服务器 A 和一个暴露 API 的后端服务器 B。后端配置为仅允许前端服务器 A 来源。通过身份验证后，后端将响应

spring-boot spring-security cors csrf xss

回答 0 投票 0

django csrf 令牌在使用 api 的 React 应用程序中调用时未在应用程序 cookie 中设置

我正在使用 axios 在响应应用程序中调用一个 api，它在响应标头中有 Set-cookies 但它没有在应用程序的 cookies 存储中设置 csrf 令牌当调用 api 时，它应该设置...

reactjs django csrf django-csrf csrf-token

回答 0 投票 0

我的X-CSRF token和Session One怎么没有在直播服务器生成？

我正在尝试将使用 laravel 的应用程序上传到使用 https 的实时 apache 服务器，但我注意到我的帖子请求在此过程中停止工作，我注意到我在请求中的 cookie...

laravel apache csrf

回答 0 投票 0

在 Spring Cloud Gateway 后面服务的 Angular 应用程序无法向后端发送 POST 请求，因为 CSRF 令牌无效

我正在试验通过 Spring Cloud Gateway 为 Angular 应用程序提供服务的可能性。对于 GET 请求一切正常，但是一旦我尝试向资源发送 POST 请求...

angular spring-boot spring-security csrf spring-cloud-gateway

回答 1 投票 0

csrf 相关问题

最新问题