csrf 相关问题

Cross Site Request Forgery是一种利用网站对用户浏览器的信任的恶意攻击。

如何使用Spring Boot启用CSRF令牌?

我使用的是Spring Boot 2.1.1。我认为这个版本的Spring Boot默认启用了CSRF保护(如果我错了,请纠正我)。我正试图为我的java web应用程序设置CSRF保护,...

回答 1 投票 0

了解JHipster的HTTP会话安全机制

我试图弄清楚JHipster是如何使用HTTP会话来保护应用程序和记录用户的。到目前为止,我已经了解了这样的流程。1)在登陆页home.component... ...

回答 1 投票 0

Django手动和使用csfr token来渲染表单

我想我正在慢慢地掌握Django的知识,但我是一个比较新的自学编程的人。我一直在模板中使用form.as_p和form_ul,但是想更好的了解......

回答 1 投票 0

CSRF过滤器顺序和随机令牌生成。

我在生成XSRF令牌和更新必要的cookie值时遇到了一些奇怪的行为。当我加载网站的登陆页面时--一个Angular前端和一个Spring-...

回答 1 投票 0

Django DRF with React:如何获取CSRF cookie?

我在frontend.example.com上运行了一个React前端,在backend.example.com上运行了一个带有DRF的Django后端。我使用的是Django会话认证,我想正确实现CSRF ...

回答 1 投票 0

如何在Angular中访问XSRF cookie值?

在过去的7个小时里,我一直在努力,但似乎无法取得任何进展。我试图让我的XSRF-TOKEN在前端(Angular 6)可用。然而,它似乎从来没有 ...

回答 1 投票 0

用cURL的用户名和密码登录Gitlab。

为了在Docker中对Gitlab实例进行命令行工具测试,我想使用用户名和密码登录Gitlab,并抓取创建的会话来验证我的API请求。...

回答 3 投票 8

通过'Referer'头防止跨站点请求伪造。

我们最近收到了IBM AppScan DAST的结果,其中有些结果并没有什么意义。2.中 -- 跨站请求伪造风险。可能会窃取或操纵......

回答 1 投票 0

Flask - 同名的多个会话cookie。

我在我的Flask应用程序中发现了一个非常奇怪的问题。我发现在某些情况下,可以用相同的名字创建多个会话cookie。我附上了一张关于它的图片。它是...

回答 1 投票 6

为什么ReactTypeScriptaxios会忽略我的CSRF cookies?

优秀的Stack Overflow公民们,你们好!我有一个Django后端服务于React前端。我有一个Django后端服务于一个React前端,React使用axios来执行请求和处理CSRF魔法(Django采用的是开箱即用的)。React使用axios来执行请求和处理CSRF魔法(Django在开箱即用)。我有一个...

回答 1 投票 0

请说明一下。Jenkins REST API with CSRF requires crumbs for user:PASSWORD, but not user:API_TOKEN?

我发现在启用CSRF保护的情况下,我可以发出一个带有crumbs头的post请求,并使用username:PASSWORD作为基本的auth头。String basic = " : ...

回答 1 投票 2

Spring安全--使用REST方法的CSRF

我有一个 rest api,在这里我暴露了 get、post、put 和 delete 方法。我使用了spring security并实现了基本的认证。我允许GET请求由用户以...

回答 1 投票 0

如何让用户通过Swagger用CSRF TOken登录?

现在,登录路径:authlogin只允许从其他门户网站登录,但不允许从Swagger登录。如果我试图通过Swagger登录,即使有正确的凭证,我也会得到这个错误......。

回答 1 投票 0

Yii CSRF令牌不能被验证

在我的脚本中,有一个表单是通过ajax提交的,像这样:jQuery.ajax({ url:jQuery('form',modal).attr('action'), contentType: "applicationjson; charset=utf-8", ...

回答 1 投票 0

在ASP .NET Core Web API中使用无身份认证的cookie认证时,如何在登录时刷新CSRF令牌?

我有一个ASP.NET Core 3.1的后台,前台是angular 9(基于dotnet angular tenplate,刚刚更新了angular到v9)。我使用的是cookie认证(我知道JWT更适合SPA,就拿这个......

回答 1 投票 0

Laravel 5: 不需要CSRF检查的POST功能

似乎Laravel 5默认情况下会对所有非获取请求进行CSRF过滤. 这对于表单的POST来说是没有问题的, 但是对于发送DELETEs等的API来说可能是个问题. 简单的问题: 我怎样才能...

回答 4 投票 7

Go网络应用中的CSRF

我想在我的 Go Web 应用程序中实现 CSRF 预防。用户不会登录,但他们会填写表格并付款(通过Stripe Checkout)。发布一些东西会在会话变量(cookie)中设置一个键......

回答 2 投票 5

如何从WebSecurityConfigurerAdapter中获取请求头。

我想为我的应用程序启用spring security。我想让我的网站只能从某些网站添加为iframe,以防止点击劫持。我试图使用frameoptions,如图所示。但我...

回答 1 投票 0

移动应用客户端后台django如何使用CSRF安全功能

我正在用Django开发一个移动应用的后台,用户注册时,用户数据是通过POST方式发送的。由于Django作为中间件提供了CSRF安全功能。我的问题是,如果...

回答 1 投票 0

移动应用客户端的后台django如何使用CSRF安全功能

我正在用Django开发一个移动应用的后台,用户注册时,用户数据是通过POST方式发送的。由于Django作为中间件提供了CSRF安全功能。我的问题是,如果...

回答 2 投票 0

© www.soinside.com 2019 - 2024. All rights reserved.