csrf 相关问题

Cross Site Request Forgery是一种利用网站对用户浏览器的信任的恶意攻击。

laravel 11 应用程序在自定义VerifyCsrfToken 中间件上失败

我创建了一个在 php 8.3.7 上运行的新 laravel 11 应用程序，我想从 csrf 验证中排除一些路径仔细阅读文档后 https://laravel.com/docs/11.x/middleware#register...

php laravel csrf laravel-11

回答 1 投票 0

使用随机标头的 HTTP(S) 请求安全性

我了解 CSRF 是基于 HTTP(S) 的应用程序的主要安全问题。从表面上看，大多数框架将 CSRF 令牌作为请求正文的一部分发送。然而，就我而言，那就是

javascript security csrf

回答 2 投票 0

如何防止外部脚本调用我的asp.net C#代码XSS，？

html 脚本在页面加载事件后面调用我的 asp.net 代码，这是我的问题我有以下 asp.net 页面： <%@ Page Language="C#" AutoEventWireup="true" Inherits="

javascript c# asp.net csrf xss

回答 1 投票 0

Spring 5 中的 .csrf() 方法现在位于哪个包中？

我正在尝试写一篇IT。 mockMvc.perform( post( "/my_endpoint" ) .contentType( MediaType.APPLICATION_JSON ) .header("授权", my_credentials) ...

spring spring-boot integration-testing csrf

回答 4 投票 0

在Javascript上启用CSRF保护，但不传递CSRFToken

这是authcontroller.js module.exports.login_post = async (req, res) => { const { _csrf, 电子邮件, 密码 } = req.body; console.log(_csrf, req.csrfToken()); 如果（！_csrf || _csrf ...

javascript ejs csrf web-development-server

回答 1 投票 0

JDBC连接会被CSRF攻击吗？

例如，我有一个实现JSP表单和Java操作的应用程序，它通过jdbc直接连接到数据库。当我单击“删除”按钮时，该表单将连接到数据库...

java web jdbc csrf client-side-attacks

回答 1 投票 0

用于express/connect的Ajax兼容中间件

正如标题中所说，我正在寻找一个用于express.js或connect的中间件，它将使我能够发出csrf安全的请求。 connect 中的 csrf 中间件为每个请求创建一个新令牌，

node.js express csrf node.js-connect

回答 1 投票 0

在 Express 中生成 _csrf？

我是新手。我正在使用一个浏览器插件来访问我的节点服务器，并且需要 csrf 令牌。我所拥有的没有产生任何东西： app.use(express.csrf()); 应用程序.dynamicHelpers({ 令牌：功能...

node.js express csrf node.js-connect

回答 1 投票 0

节点 - Express 4 csrf

随着 Express 4 的出现，连接不再是一种依赖。我在 Express 网站上找不到任何新的 csrf 实现。旧的方法是 app.use(express.csrf());然后添加中间件

node.js express security csrf node.js-connect

回答 1 投票 0

如何在 CakePHP 5 中禁用 API 的 Csrf 保护？

如果您添加了 API 前缀路由并想要禁用 POST、PUT API 请求的 Csrf 保护，请按照下面列出的步骤操作。首先将API前缀路由添加到config/routes.php中 $routes->pr...

rest cakephp csrf

回答 1 投票 0

禁止 (403) CSRF 未验证。请求已取消

我在 django 项目中使用超级管理员登录，想要更改用户的一些属性，但是当我单击“保存”按钮时，它显示错误，如下所示：禁止 (403) CSRF 未经过验证。

django csrf profile superuser

回答 1 投票 0

Laravel POST JavaScript 调用 CSRF 未定义

我有以下功能：公共函数搜索(请求$request) { 返回“你好”； } 路线：路线::post('/items/search', [ItemController::class, 'search'])->name('items.se...

javascript laravel csrf

回答 1 投票 0

我怎样才能看到csrftoken？

有没有办法直接在View中获取csrftoken？我想获取当前的 csrftoken，但有时会发生变化，因此从 Cookie 获取它不是一个好主意。有什么办法可以做到这一点吗？

python django csrf

回答 2 投票 0

404 将图像附加到 GitLab Wiki 页面时出错

我们有一个在 Docker 容器中运行的自托管 GitLab 服务器，除了将图像（可能还有任何文件）附加到项目 Wiki 之外，一切看起来都工作正常......

docker gitlab csrf

回答 1 投票 0

Spring Security 的 SPA 是否需要 BREACH 保护？

我有一个典型的 Web 应用程序，其中我的后端基于具有 Spring Security 6.2+ 的 Spring Boot 3.2，而我的前端基于 Angular 13+ 根据Spring CSRF配置SPA文档...

spring spring-security csrf breach-attack

回答 1 投票 0

Laravel 5.1 iframe 中的 CSRF，如何使其工作？

我的应用程序有一个插件，用户可以在包含表单的网站中实现该插件。问题是提交表单时出现 TokenMismatchException。根据我所做的研究，我...

php laravel iframe csrf

回答 4 投票 0

无需服务器端渲染的 CSRF 令牌

我正在寻找一种防止 CSRF 攻击的方法，但对如何将 CSRF 令牌传递给客户端感到困惑。我想避免将令牌插入到 HTML 中，因为我想最大限度地减少 SE...

security csrf

回答 1 投票 0

Spring csrf 保护没有按预期工作

我实现了一个 CustomCsrfTokenRepository 将 csrf 令牌保存在 postgres 数据库中。 @成分公共类 CustomCsrfTokenRepository 实现 CsrfTokenRepository { 私人决赛

spring-boot csrf

回答 1 投票 0

Laravel 11 - 禁用路由的 CSRF

我有一个路由作为 Webhook 端点，由远程服务调用，但该服务对 Webhook 的调用总是失败。经过一番检查服务日志后，我

laravel csrf laravel-middleware laravel-11

回答 1 投票 0

如何防止有人从开发者工具复制POST请求并修改请求负载？

我们在 MERN 应用程序中使用基于 http-only cookie 的 JWT 身份验证。最近，我们遇到了一位用户的可疑活动。用户创建了一个帐户，然后使用

reactjs express authentication csrf cookie-httponly

回答 1 投票 0

csrf 相关问题

最新问题