csrf-protection

1熱

1答えて

設定ファイルでcsrf_tokenをfalseに設定するとすべてが機能します。しかし、csrf_tokenがtrueの場合、私のグリッドはデータベースからのみデータを取得できますが、更新やその他のデータは取得できません。私はこのサイトのСodeigniter+ jqGridについての投稿を見ていますが、私は何をすべきか理解していません。私はcsrf_tokenの値を得ることができますが、それは

5熱

2答えて

csrfトークンの使用

世代a csrfトークンを使用してWebアプリケーションの保護に興味があります。私の質問は、どのようにサーバーに戻ってそのトークンを送信する必要があります：クエリのparamまたはhttpヘッダーx-csrf-tokenを使用していますか？そして、どのような違い

0熱

1答えて

コンテンツがプライベートである場合、http要求偽造を防止するにはどうすればよいですか？（基本的には私のインターフェースからのリクエストだけをブラウザで許可します）

申し訳ありませんが、pplはcsrfとフォームの提出やフォームの重複（idk why）としか接続できないようです。私の理念は、外部の要求からデータを保護することです。リクエストごとにトークンを設定し、ユーザーがログインしてからトークンを開始するので、攻撃者は前のページを読み込んでトークンを取得して次のリクエストに送ることができません。プライベートユーザのコンテンツが盗まれないように、最初から各リ

5熱

1答えて

RailsアプリケーションWebとAPIでprotect_from_forgeryを正しく使用する

私はAPIを使ってモバイルアプリを提供するRails 4アプリを開発しており、管理者がアプリケーションを管理するためのWeb UIを持っています。また、ユーザーに表示されるいくつかのWebページ（成功した電子メールの確認とリセットパスワード）もあります。私は2つのコントローラセットを作成しました.1つはAPIControllerから継承し、もう1つはAdminControllerから継承しました

4熱

1答えて

Rails 5.0.0beta3：ActionController :: InvalidAuthenticityToken開発中

Rails 5.0.0beta3でいくつかのフォームを使って簡単なアプリケーションを開始しました。 SafariまたはChromeでhttp://localhost:3000を使用してアプリにアクセスすると、フォームに記入して送信すると、いつもActionController::InvalidAuthenticityTokenというエラーが表示されます。しかし、私がページを書き込んでそれを提出す

0熱

1答えて

ログインページのCSRF

私は期待通りに動作するログインページにCSRFトークンを持っています。ユーザーがログインページを長時間開いていると（トークンがバックグラウンドで期限切れになった）ログイン資格情報を正しく入力すると、トークンが期限切れになったためアクションが無効であることが通知され、再度ログインページにリダイレクトされ、ここで正常に入力できます。 CSRFトークンが古くなり、明示的なアクションによって正しいトークン

16熱

1答えて

PhoenixフレームワークのCSRFチェックを選択的に無効にする方法

自分のウェブサイトを指すFacebookページタブを作成しようとしています。 Facebookは自分のウェブサイトのURLにHTTP POSTリクエストを送信します。ここの問題は、サーバが内蔵されていることをCSRFチェックであり、それは次のエラーを返します。 (Plug.CSRFProtection.InvalidCSRFTokenError) invalid CSRF (Cross Site

1熱

1答えて

AEM WebアプリケーションでCSRFを防止する方法

CSRFの問題は、Webアプリケーションで複数のフォームが報告されています。アプリケーションはフロントエンド（AEM）上で実行されており、SAMLを使用したシングルサインオン用のssoレイヤがあり、Webサービスを介してすべてのデータを公開する別個のデータベースレイヤーもあります。データ。以下のようなすべてのAjaxリクエストでAEMにCSRFトークンを実装する必要がある場合、これをどのようにDB

3熱

1答えて

tomcatでCSRFトークンのポストリクエストを認証できません

私はtomcatアプリケーションで作業しています。私はcatlinaライブラリ（org.apache.catalina.filters.CsrfPrevention）が提供するCSRF認証トークンを追加しようとしています。私は <filter> <filter-name>CsrfFilter</filter-name> <filter-class>org.apache.cata

5熱

1答えて

春のセキュリティのリクエストごとに異なるcsrfトークン

Webプロジェクトのスプリングセキュリティxmlファイルに<csrf/>タグを使用しています。そして、フォームでCSRFトークンを送信： <form action="" method="post"> <input type="hidden" name="${_csrf.parameterName}" value="${_csrf.token}"/> </form> しかし、セッションが続く