csrf

1熱

1答えて

HttpAntiForgeryExceptionの断続的な問題のみプロダクションで

プロダクションサーバーで断続的にAntiForgeryエラーが発生します。詳細： - 問題は後に、それは問題は、フォーム認証を使用すると、サイトが単一のサーバーにデプロイされる断続的に動作リロードし、唯一のログインページに発生しました。 System.Web.Mvc.HttpAntiForgeryException（0x80004005が）：偽造防止クッキートークンとフォームフィールドのト

0熱

1答えて

KeystoneJsでCSRF検証を無効にするオプションはありますか？

KeystoneJSフレームワークでCSRF検証を無効にする簡単な方法はありますか？私は開発のためだけにお願いします。サーバーが再起動するたびにクライアントをリロードする必要がなくなります。 Keystoneに公開されている設定オプションがない場合、Expressに対処法がありますか？

2熱

2答えて

Laravel Auth strange behavior

私は、ドメインとサブドメインベースのアプリケーション（すべて1つのLaravelプロジェクト）を持っています。コミュニケーションのためにCORSとCSRFを立ち上げました。また、session.phpのCookieドメインを置き換えました。セッションはドメインとサブドメインで共有されるようになりました。ただし、ログインする際に問題があります。私がログインすると（ドメインまたはサブドメインから）ユ

0熱

2答えて

csrf_protection - 読み込めない拡張機能

FOSUserBundleを使用してJWT認証を実行しようとしているAPIプラットフォームが初めてです。私はバイステップに続くステップ https://symfony.com/doc/master/bundles/FOSUserBundle/index.html チュートリアルと私はみてください。ステップ5の後、私はERR取得ステップ1を再実行します。「csrf_protection」の設定を

1熱

1答えて

blogger.comからXSRFトークンの値を取得する方法

私はmongo dbでblogger.comのコンテンツを持っています。そのコンテンツをblogger.comに投稿するためのpythonスクリプトを作成します。デベロッパーコンソールで投稿を公開するときにデベロッパーコンソールを表示するとします。私はXSRFが何であるかを検索するとき、私はいくつかの値を渡す必要があり、 { "method":"editPost", "par

1熱

1答えて

Django CSRF検証に失敗しました

私はDjangoを初めて使用しており、CSRF検証に問題があります。私は今までDjango POSTフォームを作成して成功しており、CSRFエラーはありません。しかし、次のフォームを作成しようとすると、CSRFの検証に失敗します。「CSRFトークンが見つからないか間違っています。ここで {% for a in answers %} {% csrf_token %} <form

1熱

3答えて

CSRFトークンが含まれていても、Laravel ajaxポストが機能しない

laravel v5.5.24で動作するようにajaxポストを取得することができません。ここに私のAJAX呼び出しが次のようになります。ここでは var CSRF_TOKEN = $('meta[name="csrf-token"]').attr('content'); $.ajaxSetup({ headers: { 'X-CSRF-TOKEN': $('meta[nam

1熱

1答えて

CSRFトークンを複数のトークンで転記しますか？

私はyelpを使ってログインしてウェブサイトを削り取ろうとしています。理解を深めるための最初の質問：アイデアを得るためにいくつかのチュートリアルをたどり、CSRFトークンで辞書を作成することに気付きましたが、yelpログインサイトを擦ったときに6つのトークンが見つかりました。私は辞書に重複キーを持つことができないことを知っています。このチュートリアルでは、最後のトークンで終わるので、この重複/間違

0熱

1答えて

Laravel提出フォームは、ページには、私はに位置非常に基本的なコントローラを持っている

有効期限が切れます <form id="rentalForm" name="rentalForm" role="form" action="/" method="post">  <div class="f-row"> <div class="form-group one-fourth"> <label for="address">Gade</lab

1熱

2答えて

はCSRFで、単純なHash Calculator PHPアプリケーションの脅威ですか？

私はハッシュ計算機のコースワークに取り組んでいます。これは、メインページに、ユーザーがハッシュを提出し、テキストを取得して詩をバイスすることを許可したフォームを2つ提出する単純なWebアプリケーションです。アプリケーションは簡単ですが、内部にセキュリティ機能を実装する必要があります。私はSQLとXSSの攻撃を軽減することができました。次に、2つの脆弱性評価スキャナ「Acunetix」と「Ness