csrf 相关问题

Cross Site Request Forgery是一种利用网站对用户浏览器的信任的恶意攻击。

Codeigniter CSRF问题：CSRF请求和响应令牌不匹配

我花了很多时间来寻找解决这个问题的方法，但是没有运气，所以我希望有人可以帮助我。我启用了CSRF保护，并将csrf_regenerate设置为true（我想...

codeigniter csrf csrf-protection

回答 1 投票 0

CSRF代币和代码生成器3

我为CSRF令牌读了很多书，但我仍然有几个问题。例如，我将使用codeigniter 3演示我的情况。我具有登录表单，并向/ ajax / login发送了ajax请求，然后发送此...

php ajax codeigniter csrf

回答 1 投票 2

SPA使用的经过身份验证的Rest API：如何获取用于登录和注册表格的CSRF令牌？

我有一个单页应用程序，它使用我正在构建的rest api并进行身份验证。整个SPA无需身份验证即可加载。我知道一旦使用csrf令牌，我将如何处理...

angular security spring-security single-page-application csrf

回答 1 投票 2

[csrf登录时验证失败

我在Django后端中有一个名为getUserInfo的视图，该视图将以json格式返回用户的信息。这是我的视图：@api_view（[“ POST”]）def getUserInfo（request）：if request.user.username：...

javascript django ajax csrf

回答 1 投票 0

Spring安全性：激活csrf会禁用/ logout

我正在尝试启用csrf保护，但仅用于登录页面。我添加了以下spring安全配置（标签已存在） [

java spring spring-security csrf

回答 1 投票 0

Django是否使用按页面或按会话的CSRF？

我想知道CSRF生成的默认Django策略是什么？它们是按页面还是按会话创建的？如果是每次会话，为什么要选择它？它不是比每页CSRF安全吗？

django csrf django-csrf

回答 1 投票 0

Laravel“页面由于不活动而过期”

错误我的情况首先，我知道此错误消息是CSRF /会话错误消息，这很好。实际上，它的行为符合预期。出于特定于我的应用程序的原因，我选择了它...

laravel session csrf

回答 1 投票 6

SameSite =在Chrome和Firefox中是否破坏了严格的cookie保护？

似乎CSRF保护属性“ SameSite = Strict”并不能在所有情况下都提供所需的保护。方案1（可行）：用户登录https://example.com。设置了会话Cookie，...

session-cookies csrf samesite

回答 2 投票 0

禁止（403）CSRF验证失败

当我单击add_tech.html中的“确定”按钮时，它将重定向我在upload_type.html上。但是单击确定按钮时显示错误。错误-禁止（403）CSRF验证失败。请求...

django csrf

回答 1 投票 0

两个唯一的“ FlaskForm”对象上的CSRF令牌不是唯一的，CSRF失败[重复]

flask jinja2 csrf flask-wtforms

回答 1 投票 -1

了解Keycloak适配器（Spring安全性和Spring Boot）会话要求

对于积极开发中的软件，我们正在使用Spring Boot（具有Spring Security）和Keycloak适配器。目标是：对除注释的那些端点以外的所有端点都要求有效的身份验证...

spring-security csrf keycloak websecurity

回答 1 投票 1

从响应标头解析Django CSRF令牌

首先，我知道关于CSRF令牌/ Django的许多问题，但是我还没有发现对我所处的场景有用的任何问题。我试图使用Django的内置密码重置...

django reactjs csrf django-csrf csrf-token

回答 1 投票 0

自定义HTTP标头或cookie？自定义身份验证/授权如何在CSRF中提供帮助？

[如果有人可以帮助我了解自定义HTTP授权标头如何帮助保护CSRF攻击。如果我错了，也请纠正我，是否也可以防止使用提琴手进行重放攻击？谢谢您的...

javascript http csrf

回答 1 投票 1

带有flask-seasurf的Ajax调用

我正在localhost上开发一个小型应用程序，并使用flask-seasurf来防止csrf攻击。我所有的非ajax表单均可与flask-seasurf一起正常使用。我有一种形式可以触发对'/ ...

ajax flask csrf

回答 1 投票 0

Laravel 6此路由不支持POST方法。支持的方法：GET，HEAD

我尝试创建编辑帐户用户表单。但是我对此路线不支持POST方法。支持的方法：GET，HEAD通知。这是我的视图刀片：Blade.php ] >>> Use Like that <form action="{{ url('account/update') }}" method="POST"> @csrf <input type="hidden" name="id" value="{{ $account->id }}" required> <input type="text" name="name" value="{{ $account->name }}" required> <button type="submit">Save</button> </form> 我认为您在这条路线上有一条相同的路线。这就是为什么当您按下“提交”按钮时，需要第一条路线。

laravel post get csrf

回答 2 投票 0

是否将cookie身份验证会话转换为令牌安全？

我想创建一个http服务处理程序，将现有的身份验证会话cookie转换为令牌（即JSON Web令牌）。我应该担心XSS或任何其他漏洞，还是我只是...

jwt xss csrf

回答 2 投票 1

在响应本机中获取csrf令牌

我已经建立了django服务器来管理我的数据，然后我有了桌面反应应用程序，可以在其中创建新用户/登录/发布数据，它可以完美运行，它基于csrf令牌验证，没有...

django reactjs react-native csrf

回答 1 投票 0

Spring Security：通过扩展CsrfRepository的自定义CSRF实现

我正在尝试通过实现Spring Security提供的CsrfRepository接口在Spring Boot应用程序中创建自定义的CSRF实现。以下是我的自定义存储库的外观...

spring-boot spring-security csrf

回答 1 投票 1

在我的网站上使用自己的公共API

我有一个公开公共API的网站。我想使用OAuth 2保护此公共API。为了减少要维护的代码路径的数量，我想重构我的网站以使用OAuth 2 -...

oauth-2.0 csrf

回答 1 投票 -1

新的SameSite Cookie属性会有效地阻止所有定向广告吗？

对于Cookie而言，有一个名为SameSite的新属性，默认情况下已设置该属性，以允许获取跨站点的请求来阻止通过其他HTTP动词的CSRF。据我所知，所有定向广告都大量投放...

cookies csrf ads samesite

回答 1 投票 0

最新问题

© www.soinside.com 2019 - 2024. All rights reserved.