csrf-protection

首页 > TAG信息列表 > csrf-protection

php-laravel 5 csrf_token值为空

为什么laravel 5 csrf_token值始终为空？我如何获得代币价值？我试过了, {!! csrf_token !!} , {{ csrf_token }} and {{ Form::open() }} ....{{ Form::close() }} 我的输出 <input type="hidden" name="_token"></input> 解决方法:这是因为您没有使用Web组中间件,Larave

javascript-使用React Form,Flask服务器和Flask-WTF的CSRF保护

TL; DR我需要保护表单不受CSRF攻击,并且我想在前端使用ReactJS,在后端使用Flask / Flask-WTF. 我正在重构一个使用Python,Flask和Flask-WTF构建的网站,用于表单,我想将React用于前端,而不是通过PyPugjs使用Jinja2.我正在使用Flask-WTF来呈现表单,并且它会处理CSRF令牌等.我知道如何

生成的CSRF令牌(PHP)太多,如何处理它们？

我遇到了问题.遵循OWASP速查表之后,我在PHP中实现了一次使用的CSRF令牌系统(基本上是从OWASP复制并粘贴).每个表单或链接(生成某些动作的链接)将创建自己的CSRF令牌,一旦使用,它将被删除.该应用程序是一个网站,因此可以同时打开多个选项卡. 问题在于,每次加载页面时,它都会创建一个

php-带ajax请求的Codeigniter csrf令牌(500内部服务器错误)

我很难通过启用了csrf令牌的CI表单提出ajax请求.我一直在进行长期的研究,在与此相关的每个问题中都提出了相同的解决方案,该解决方案是将令牌val添加到ajax请求中的序列化数据中.我在ajaxSetup中做到了这一点,虽然获得了令牌,但仍然遇到相同的问题.这是我的代码. //AJAX Setup $.

只需检查Referer标头足以防止CSRF？

在比较Referer http标头足以防止CSRF时,我在下面有以下html代码. <div id="Message"></div><br> Username:<br> <input type="text" name="Username" id="Username"><br> Password:<br> <input type=&quo

php-Laravel 419错误-VerifyCsrfToken问题

我在同一台服务器上托管了多个Laravel网站.使用我创建的最新网站,联系表单将拒绝提交,而不会引发419错误.就像其他网站一样,我已经在web.php文件中设置了路由,这些网站具有实时有效的联系表单,并且我以完全相同的方式生成和发送令牌-使用{{csrf_field()}}. 我找到了一个类似问题的

java-重命名Spring csrf令牌变量

我的应用程序在另一个门户网站应用程序下运行.两者都在spring中实现,并且都使用csrf安全性. 我的基本需求是更改会话中csrf令牌的命名方式,以便两个令牌都可以正常工作.到目前为止,我尝试创建另一个令牌存储库,并尝试更改安全配置类中的参数名称和会话属性名称. final HttpSession

java – 如何在JSF-Spring集成应用程序中启用CSRF保护

我有一个JSF-Spring集成应用程序. Spring安全性也集成在此应用程序中.这些是我的应用程序中的版本： > JSF 2.2 > Spring 4.0.3.RELEASE> Spring Security 3.2.4.RELEASE 根据JSF doc,JSF2.x [甚至旧版本]中的所有POST请求都将受CSRF保护.但是我能够通过CSRF攻击来渗透我的应用程序.

Struts2中的文件上传以及Spring CSRF令牌

我用, > Spring Framework 4.0.0 RELEASE(GA) > Spring Security 3.2.0 RELEASE(GA)> Struts 2.3.16 其中,我使用内置安全令牌来防范CSRF攻击. <s:form namespace="/admin_side" action="Category" enctype="multipart/form-data"

php – 在Laravel 5中,如何针对特定路由禁用VerifycsrfToken中间件？

我正在使用Laravel 5开发应用程序.我的应用程序与VendHQ API相关联,我打算通过他们的webhook从VendHQ获取一些数据.按他们的Documentation When an event happens and triggers a webhook, we’ll send a POST request to a URL of your choosing. The POST request will be i

python – 程序员可能想要使用csrf_exempt的一些例子是什么？

默认情况下,Django通过向其生成的网页发送CSRF token来提供针对Cross-Site Request Forgery (CSRF) attacks的保护,然后将其发送回验证它们的请求.这是详细的here. Django提供csrf_exempt装饰器来禁用此行为.程序员可能想要使用它的一些好理由是什么？ This详细说明为什么它可能是危

ruby-on-rails – 设计：无法验证服务器上启用HTTPS的CSRF令牌真实性(无JSON / API)

我正在建立一个Rails博客.我正在使用Rails 5和Devise 4.2.0.该应用程序使用Nginx和Puma在Ubuntu Server上运行,并与Capistrano一起部署.在Nginx上启用HTTPS(使用有效的SSL证书)并在HTTP中添加301重定向格式之前,所有内容都非常适用于生产. 我检查了生产日志,日志中的真实性密钥与我

php – 我的CSRF保护方法是否安全？

我一直在使用PHP进行自己的CSRF保护.根据我的阅读,我决定使用cookie来实现我的保护,但是对于我的方法是否可以抵御CSRF攻击感到有点困惑. 所以我的方法如下： >用户发送登录请求 >服务器检查是否设置了CSRF令牌,如果没有设置,则将其存储在会话中并使用令牌创建Cookie>通过检查是否在P

php – 独特的表单令牌禁用用户的多任务处理

如果我想保护我的网站和用户免受Cross Site Forgery(CSRF)攻击,我可以生成一个唯一的令牌$token = md5(time()* rand);在每个有表单的页面上.令牌在隐藏的输入字段中提交echo’< input type =“hidden”name =“token”value =“'.$token.'”>‘;并同时存储在会话变量$_SESSION [‘

php – 跨站点请求伪造

我读了this tutorial,这给了一个很好的解释,以防止CSRF,但它仍然从我的大脑出去.根据方法一中的本教程,他们在每个请求中包含一个随机令牌.所以在形式上他们包括这样的东西： <input type="hidden" name="<?php echo $token_id; ?>" value="<?php echo $token_value; ?>" 在提交表

php – 无法登录mediawiki：取消作为防止会话劫持的预防措施？

>我使用AWS EC2实例上托管的私有mediawiki多年 >我认为某些扩展出了问题,特别是在数学渲染过程中停止了,所以我尝试重新加载页面,谷歌Chrome浏览器的缓存都被删除了.>在此之后,我无法登录看到此消息“您的登录会话似乎有问题;此操作已被取消,作为防止会话劫持的预防措施.返回上一页

为什么我的spring安全配置似乎拒绝有效的csrf令牌

我通过几个教程学习了Spring Security(和前端开发).但是,我对CSRF令牌感到非常困惑,而且我显然做错了什么. 我的Spring Security是使用java配置的,当我禁用CSRF(使用下一个代码片段)时,表单提交没有问题. http.csrf().disable(); 我从here开始的理解是我需要完成的步骤是： 1

php – Laravel 5.4：从CSRF验证中排除包含参数的路由

根据Laravel 5.4 Docs,您可以通过在VerifyCsrfToken中间件中将路由添加到$except属性来排除CSRF验证的路由.但由于某种原因,除非从主要路线本身排除,否则无法使用确切的路线名称排除带参数的路线. 预计路线将被排除在外： protected $except = [ 'main/{id}/sub/*' ]; 只能通过

javascript – 如何将codeigniter的CSRF令牌传递给Paypal Express Checkout？

我正在将Paypal Express Checkout与服务器端REST集成到我的codeigniter网站中. 根据Paypal文档,我将以下内容添加到我的结帐页面： <script src="https://www.paypalobjects.com/api/checkout.js"></script> <script> var CREATE_PAYMENT_URL = 'https://#######/paypal/cre

php – 没有会话或数据库的安全CSRF保护？

我正在尝试对HTML登录表单实施安全的CSRF保护, 我知道实现CSRF保护的最佳方法是在会话中存储随机csrf_key,但我想将CSRF添加到我的登录名和注册表单…我不想为任何匿名的未注册用户存储许多会话… 所以我想创建最好的安全posibble而不使用会话或数据库,只有表格隐藏字段/&一个cooki

java – Spring安全性中每个请求的不同csrf标记

我正在使用< csrf />在我的spring security xml文件中为web项目标记.并以一种形式发送csrf令牌： <form action="" method="post"> <input type="hidden" name="${_csrf.parameterName}" value="${_csrf.token}"/> </form>