csrf-protection

0熱

1答えて

laravel 5.4フロントエンドとバックエンド間のゲストアクセスからAPIルートを保護する

フロントエンドでAngularJSを使用している他のアプリケーションで作業しており、RESTfulバックエンドとしてLaravelを使用しています。アプリケーションは、サイトにアクセスしたゲストのために、APIからいくつかの情報を引き出しています。フロントエンドとバックエンドの間にトークンなどを使用してAPIルートを直接アクセスから保護する方法があるかどうか疑問に思っていました。私は、APIルート

0熱

1答えて

AWS LambdaからのCSRF攻撃の処理？

通常、csrfトークンはサーバーによって生成され、クライアントに送信されます。クライアントがフォームを送信すると、トークンはサーバーに戻され、検証されます。 API GatewayとLambdaを使用している場合は、すべてのPOST/PUT要求が有効で、csrf攻撃から保護するにはどうすればよいですか？私が見つけることができる主題について書かれたことはあまりなく、生成されたcsrfトークンをどのよ

0熱

1答えて

CSRFトークンの受け渡し

CSRFトークンをjavascript（jquery以外の）AJAX関数を介して送信されたフォームに渡そうとしています。受け入れられた知恵は、実際のフォームに隠れた入力としてトークンを含めるように見えます。私が見ているように、隠された入力の内容はブラウザ検査機能を使って簡単に見ることができます。トークンを渡すより安全な方法はありますか？

0熱

1答えて

C＃asp.netの注入攻撃からの保護を支援するセキュリティヘッダーを追加

私はC＃asp.netアプリケーションを持っています。これはセキュリティ評価に送られ、以下はリスクです。 -Missing "Content-Security-Policy" header -Missing "X-Content-Type-Options" header -Missing "X-XSS-Protection" header -It was observed that serv

0熱

1答えて

Laravel CSRF token expire

私はLaravel 5.4を初めて使用しており、ログインフォームを作成しました。私が気づいたことは、2時間ログインして戻った場合、私のcsrfトークンが失効するということです。セッションが期限切れになったことを示すjavascript警告ボックスを表示することは可能ですか？OKボタンをクリックすると、再びログインページに移動しますか？

3熱

2答えて

ベアラトークンとCSRF

私たちは、ASP.NET Coreを使用して、3種類のアプリケーションMVCアプリケーション、API、SPA（Angularではなく）をビルドしています。このアプリケーションのすべてのアクションは、許可されたユーザーのみに適用されます。だから私たちはIdentityServerでそれらを保護しています。ベアラトークンの値を保存するためにクッキーを使用します。私は、クッキーの価値がサーバーに自動的

0熱

1答えて

CSRFフェニックスとアングルの保護

私はバックエンドとしてフェニックスを使用するアングルアプリを持っています。 Phoenixは、CSRFトークンがセッションに格納されている場合、デフォルトでCSRF保護をサポートしています。 Phoenixがビューをレンダリングしているときにはうまく動作しますが、フロントエンドがAngular jを使用して構築されている場合、どのようにCSRFトークンにアクセスできますか。現在、私はget_csr

-1熱

2答えて

セッションごとのCSRFトークン情報の実装

私は、CSRF攻撃を防ぐためにCSRFトークンがどのように実装されているかを読んできました。 OWASPページ（https://www.owasp.org/index.php/Cross-Site_Request_Forgery_(CSRF)_Prevention_Cheat_Sheet）およびさまざまな記事では、ページごとまたはセッションごとにランダムな一意のトークンを生成できると述べています。

1熱

2答えて

Railsの5 InvalidAuthenticityTokenが、トークンが存在する

私はActionController :: InvalidAuthenticityTokenは単純なリソースを節約取得しています。.. CSRFのメタタグが存在している： <meta name="csrf-token" content="Z4fDRsIqCp4cvpCw1Dp6kN7z0uPNF5otp611C80YhUg/oB+AcUy+dz2b5qKyoMMo48LdEvbF3dcBn2d0G

0熱

1答えて

CIバージョン2のcsrf_exclude_uri？

csrf_protectionを使用していくつか問題があります。私は、POSTメソッドのフォームを使用してmysite.com/myformにフォームからexample.com/test/index_postをヒットしたいが、私は、フォームのエラーページを提出するときに、要求したアクションが許可されていません。が示した。私はCIバージョン2を使用しています。私はすでにcsrf_exclude