csrf 相关问题

Cross Site Request Forgery是一种利用网站对用户浏览器的信任的恶意攻击。

为什么Javascript请求会出现“ CSRF令牌丢失或不正确”错误

我试图在单击按钮时用Javascript创建请求，但收到错误信息Forbidden（CSRF令牌丢失或不正确。）。我在HTML模板中包含了{％csrf_token％}：...

javascript python django ajax csrf

回答 1 投票 0

用户在laravel中登录并自动注销

我正在使用laravel 5.8。当我登录系统时，它也会自动登录其他系统并自动注销。它随机发生。

laravel session token csrf sign

回答 1 投票 0

如何在Asp.Net Core中全局防止XSS和CSRF

我想防止我的应用程序受到XSS和CSRF攻击，我想进行一些全局检查以防止这些攻击。我在ConfigureServices函数的statup文件中使用了以下代码，它防止了CSRF ...

asp.net-core xss csrf antiforgerytoken

回答 1 投票 0

如何为API禁用flask csrf保护？

我正在开发React Native Expo中的应用程序，并且我已经使用flask制作了api，它给出了csrf错误，但可以与邮递员一起正常工作。我找不到适合我的解决方案。出现以下错误信息...

api flask csrf

回答 1 投票 0

带有凭据的AJAX不会在Safari中传递Cookie

我在example.com上托管了一个单页静态应用。我用于该应用程序的服务器托管在server.com上。我将这两项服务完全分开，并且它们可以通过这种方式进行不同的扩展。当...

ajax cookies safari cross-domain csrf

回答 1 投票 0

CSRF实现和Stripe API

以下是CSRF令牌验证的安全实现吗？具体来说，我想将此Stripe API端点称为：https：//connect.stripe.com/express/oauth/authorize？redirect_uri = https：// ...

web stripe-payments csrf

回答 1 投票 2

在隐藏字段中添加反CSRF令牌真的可以抵御CSRF攻击吗？

如果攻击者可以读取隐藏字段，那么在隐藏字段中发送反CSRF令牌有什么用？我正在准备面试并遇到CSRF。我知道CSRF是可能的，因为只要...

html security web csrf

回答 1 投票 0

laravel 5.7中偶尔出现419错误

laravel csrf

回答 1 投票 2

NodeJS：配置错误的csrf

我正在尝试运行nodejs应用。但是，我遇到的问题是每次尝试运行该应用程序时，都会引发标题中所述的错误：配置错误的csrf。这是我的代码：const path = ...

node.js express csrf

回答 1 投票 0

如何通过Web.Config在Cookie中添加SameSite：none

我正在尝试通过web.config在所有cookie中添加samesite：none。我已尝试使用重写规则进行以下操作，但无济于事： [

asp.net web-config csrf

回答 1 投票 0

以ajax格式包含Stripe卡信息会删除authenticity_token

我有一个使用Ajax的form_tag，以使用Stripe保存新的用户卡。它呈现Stripe卡形式，将输入传递给控制器方法，然后应提供js文件。它不需要...

ruby-on-rails forms authentication stripe-payments csrf

回答 3 投票 0

将csrf令牌传递给blueimp文件上传

我正在使用AngularJS构建SPA（单页应用程序），对于FileUpload，我正在尝试使用Blueimp File Upload。服务器端在NodeJS中，使用csrf，因此所有请求都将发送到服务器...

jquery angularjs node.js csrf blueimp

回答 4 投票 3

如何在jMeter中将动态标头传递给Http请求？

有一个到服务器的初始请求，该请求应检索CSRF令牌并在发布请求标头中使用该令牌ID。如果这没有发生，则对服务器的任何POST请求都将返回...

http http-headers jmeter csrf

回答 2 投票 0

使用Django的CSRF攻击

我正在处理Django项目，可以从外部URL或文件进行CSRF攻击。我该如何阻止？攻击包括：我创建了一个具有以下内容的文件： ...

django security csrf

回答 1 投票 0

令牌和跨站点请求伪造

我还遇到了其他有关CSRF的问题，但似乎没有人回答我的问题。感觉到CSRF的工作方式我缺少一些东西。请在...

request csrf cross-site

回答 1 投票 0

无状态应用的Python Flask-WTF CSRF

[我可以知道如何使用python Flask-WTF库而不使用Cookie来实现CSRF，如本文答案（在使用Stateless（= Sessionless）身份验证时需要CSRF令牌吗？] ...]

python cookies csrf stateless

回答 1 投票 0

Codeigniter CSRF问题：CSRF请求和响应令牌不匹配

我花了很多时间来寻找解决这个问题的方法，但是没有运气，所以我希望有人可以帮助我。我启用了CSRF保护，并将csrf_regenerate设置为true（我想...

codeigniter csrf csrf-protection

回答 1 投票 0

CSRF代币和代码生成器3

我为CSRF令牌读了很多书，但我仍然有几个问题。例如，我将使用codeigniter 3演示我的情况。我具有登录表单，并向/ ajax / login发送了ajax请求，然后发送此...

php ajax codeigniter csrf

回答 1 投票 2

SPA使用的经过身份验证的Rest API：如何获取用于登录和注册表格的CSRF令牌？

我有一个单页应用程序，它使用我正在构建的rest api并进行身份验证。整个SPA无需身份验证即可加载。我知道一旦使用csrf令牌，我将如何处理...

angular security spring-security single-page-application csrf

回答 1 投票 2

[csrf登录时验证失败

我在Django后端中有一个名为getUserInfo的视图，该视图将以json格式返回用户的信息。这是我的视图：@api_view（[“ POST”]）def getUserInfo（request）：if request.user.username：...

javascript django ajax csrf

回答 1 投票 0

csrf 相关问题

最新问题