csrf 相关问题

Cross Site Request Forgery是一种利用网站对用户浏览器的信任的恶意攻击。

Laravel 419页在生产服务器上已过期。 [框架：Laravel |版本：7.5.2]

你好！问题：如果我要推送表单以注册用户，则会收到419页的过期书，我在这里搜索我的问题：-1。 Stackoverflow已到期，由于不活动：我的问题没有成功-...

php laravel csrf expired-sessions

回答 1 投票 0

Rails 3 CSRF令牌仍在提交中

我正在使用旧版Rails应用程序，正在尝试清理一些CSRF漏洞。如果我从表单中删除了隐藏的CSRF字段，我仍然可以成功提交表单。唯一的...

ruby-on-rails ruby-on-rails-3 csrf

回答 1 投票 0

未在SPA的浏览器中将Cookie设置为与API通信

我正在设置React SPA（www.mysite.com）和Rails API（api.mysite.com）应用。当我使用相同的URL名称时，一切都会按预期工作，但是，当URL名称不同时，Web浏览器不是...

ruby-on-rails cookies axios cross-domain csrf

回答 1 投票 1

Ajax GET请求后，表单提交失败（无效的CSRF令牌）。如何解决？

我有一个“客户详细信息”表格，该表格提交POST请求。这在Spring Boot应用程序中，并作为Thymeleaf模板实现。我刚刚在表单中添加了一些AJAX函数-...

ajax spring-boot spring-security csrf

回答 1 投票 0

Yii2中没有cookie的CSRF验证

在我的Yii2应用程序中，有用户提交的表格。该站点已启用CSRF验证，但是如果用户禁用了Cookie，则会引发错误。什么是处理情况的最佳方法...

yii2 csrf

回答 1 投票 0

MERN堆栈中的CSRF实现

下面是我的MERN项目的文件结构。 |-项目|-客户端|-服务器客户端文件夹包含一个反应服务器。客户端在localhost.client.com上运行服务器文件夹包含用于...

node.js csrf react.js

回答 1 投票 0

如何验证CSRF令牌？

我正在尝试使用Hapi的插件Crumb来实施解决方案，再次攻击CSRF，但是似乎没有得到解决方案。我可以简单地在每个http响应中将标记设置为cookie。和...

token csrf hapijs

回答 1 投票 0

Lusca csrf无法正常工作-使用旧令牌的http请求

我试图在Express.js应用程序上使用lusca设置CSRF保护。它看起来不是这样的：this.app.use（lusca（{csrf：{cookie：{name：'_csrf'}}，hsts：{...

node.js express csrf lusca

回答 1 投票 1

Spring Web Security配置-忽略或的CSRF验证

我有某些条件可以忽略csrf验证，但是我不确定如何将其放入配置中。以下是我忽略验证的条件：授权中包含Bearer令牌。或...

spring csrf

回答 1 投票 0

将CSRF令牌公开给位于其他域上的客户端

我正在使用模块https://www.npmjs.com/package/csurf保护我的公共路线，以防跨站点请求伪造。服务器和客户端托管在两个不同的域上，所以我不能使用...

javascript express vue.js csrf nuxt.js

回答 1 投票 0

Vue无法从Laravel刀片获得CSRF令牌

我有一个具有此代码的刀片。 [ 然后在我的covid形式组件中，我得到了这样的形式：

javascript php laravel vue.js csrf

回答 1 投票 0

我是否需要对/ login端点进行CSRF保护？

我知道这个问题已经被问过很多次了，但是经过数小时的搜索，我仍然没有明确的答案。甚至像https：//github.com/pillarjs/understanding -...这样的项目

rest authentication csrf csrf-token

回答 1 投票 2

Spring Boot安全性无法禁用CSRF保护

我的Spring Boot REST API受Keycloak实例保护。由于CSRF保护仅允许GET和POST，因此我想禁用它。但是，由于REST API ...

spring spring-boot csrf

回答 1 投票 0

如何生成和验证csrf令牌

什么是生成csrf令牌和验证的最佳方法。根据我的能力，即使您在“ post”表单中有一个隐藏的表单域，黑客也可以使用ajax来简单地获取该表单，请采取...

token csrf csrf-protection

回答 1 投票 10

尝试在不同的域上使用CORS和XSRF

我有一个前端和一个后端应用程序。它们位于不同的域（子域）中。前端应用程序执行第一个请求（GET），以获取一些服务器端信息，基本上是session_id和XSRF-TOKEN ...

javascript ruby-on-rails cross-domain csrf

回答 2 投票 1

使用CORS时是否防止CSRF？

我正在制作一个书签，以便用户可以从任何页面使用CORS将域发布到我的服务器。用户必须在发布和使用cookie之前进行身份验证。有什么方法可以防止...

security cross-domain csrf

回答 1 投票 5

具有CSRF和XSS保护的无状态REST API

是否有可能保护无状态REST API免受XSS和CSRF攻击？目前，我正在使用存储在secure / httpOnly cookie中的JWT令牌进行无状态身份验证。这应该保护API ...

rest security jwt xss csrf

回答 1 投票 1

Next.js身份验证策略

我一直在尝试为Next.js项目实现可靠的身份验证流程，但现在我完全迷失了。我已经看过Next.js的示例存储库。但是我对...

reactjs authentication session csrf next.js

回答 1 投票 0

Laravel 5.2.36 RouteCollection.php第218行中的MethodNotAllowedHttpException：

你好，我对Laravel还是陌生的，我正在尝试实现一个简单表格的发布请求。我一直在关注YouTube教程系列（laravel 5 |第3节|第4部分路由POST请求）...

php forms laravel-5 asp.net-mvc-routing csrf

回答 1 投票 0

在Wagtail页面上禁用CSRF验证

我正在尝试在a页面上执行curl POST请求。不幸的是我击中了CSRF保护装置。我尝试使用@csrf_exempt装饰器禁用此特定类型页面上的CSRF，而不使用...

python django csrf python-decorators wagtail

回答 2 投票 2

csrf 相关问题

最新问题