csrf-protection

3熱

1答えて

Play 2.5.4のCSRFfiltersはどのように実装されますか？プレイのドキュメントは間違っています（コンパイルされず、再生の下では実行できません）。ここの例はコンパイルされません（Play 2.5 disable csrf protection for some requests）。 2.5 java APIにはCRSFFilterクラスがありますが、EssentialFilterのサブ

0熱

1答えて

クロスプラットフォームCSRF

私たちはPythonやRubyのような別のスタックに移動することを検討しているASP.Net Webアプリケーションを用意しています。アプリケーション全体を置き換えることは望ましくなく、公開されているREST APIを部分的に置き換えることを検討しています。私たちの考えは、既存の.NETアプリケーションの側面で新しいWebアプリケーションを実行し、実装するようにいくつかのAjaxリクエストをルーテ

0熱

1答えて

ブラウザエクステンションからのCSRFトークン

私のドメイン内のすべてのルートで動作するCSRF攻撃から保護するために、krakenjs/luscaを使用したエクスプレスアプリがあります。しかし、私はまた、任意のドメインからアプリケーションにPOSTするために使用できるようにしたいクロム拡張機能を持っています。私の研究から、私は私がトークンベースの認証を使用する必要があると考えているので、私は2つの質問があります私はどのように生成し、拡張子か

1熱

1答えて

Flask WTF-FormsでCSRFトークンを手動で生成する

Pythonコードのみを使用してFlask WTF-Formを作成して記入したいと思います。しかし、フォームはPythonコードで作成すると自動的にCSRFトークンを生成しません。手動でこれを行う方法はありますか？問題の形式： from flask_wtf import Form from wtforms import StringField from wtforms.validators

1熱

1答えて

セキュリティ保護されたフォームと同じページにCSRFトークンを生成するのは安全ですか？

私は現在、これらの2つの機能、トークン生成するための1と妥当性をチェックするための1持っている： function getToken() { if(isset($_SESSION['token'])) { return $_SESSION['token']; } else { $token = //random key generator goes he

0熱

1答えて

express/nodejsの複数のタブでcsrfを処理する際の問題を解決するにはどうすればよいですか？

私は、次の設定で/私のnodejsに急行アプリケーションをCSRF保護を建て：ユーザーが2つのブラウザタブとの終わりを開いたときに問題がarives <form action="/process" method="POST"> <input type="hidden" name="_csrf" value="{{csrfToken}}"> <button type="submi

0熱

1答えて

すべてのフォームでCSRFトークンを自動的にリフレッシュ

私は、アプリを開いて2時間ほど何もしないと気付いたことがあります.csrfトークンは失効します。セッションが有効なので、自分のフォームのすべてのcsrfトークンを自動的に最新表示するための最良の方法があるかどうかを知りたいと思います。は、私はそのリダイレクトをスキップしてみたい、 https://gist.github.com/jrmadsen67/bd0f9ad0ef1ed6bb594e しか

5熱

4答えて

Codeigniter CSRTは1回のみajaxリクエストに有効

jQueryのchangeイベントでサーバーにイメージをアップロードしたいが、codeigniter csrfを使用しています。イメージを1回だけアップロードできます。複数requests.Pleaseは心に留めておくために、私は私が複数のリクエストにjQueryのonchangeイベントを送信することができていますが、csrf_protectionが偽であることを行っているときに、私はあると思う

1熱

1答えて

CSRF防止：原産地とリファラーヘッダはありません。

クライアントからの要求を受け入れるか、ブロックする前に、発信元とリファラーのヘッダー serversideをチェックして、CSRF防止を強化しようとしています。 1はどちらも行いません起源またはRefererヘッダを含め、すべての要求をブロックする必要がありowasp.org でthisサイトを参照：起源とリファラーの両方が存在しないとき何をしますこれらのヘッダーのいずれも存在しない場合は非

2熱

1答えて

バックポートCSRF_TRUSTED_ORIGINS 1.6

問題DJANGOする：ジャンゴ1.9、CSRF_TRUSTED_ORIGINSでを可能に利用可能な設定に加え、例えば、すべてのサブドメインからアプリケーションにアクセス： CSRF_TRUSTED_ORIGINS = ["*.example.com"] それはまさに私たちが必要とするものです。問題は、Django 1.6のレガシーシステムがあることです（尋ねないでください、悲しいです）。ア