csrf

    0熱

    1答えて

    CSRF_USE_SESSIONSがTrueの場合、モバイルアプリからCSRFトークンを取得する方法は？ （ジャンゴ1.11）

    こんばんはみなさん、学生のグループとして 、私たちは、Djangoの1.11.2を使用してAPIを開発しているし、我々は、（Androidのアプリケーションなど）のモバイルアプリのから私たちのAPIを消費したいと思います。 我々は真CSRF_USE_SESSIONS =を使用している： 現在、我々はモバイルアプリケーションからCSRFトークンを取得して苦労している、ここでは背景です。 Django
    android json django session-cookies csrf 2017-08-31

    0熱

    1答えて

    Zend Expressiveプロジェクトのツリーでキー "csrf"を見つけることができませんでした

    Dockerで動作するZend Expressiveアプリケーションがあります。通常、このプロジェクトは実行されますが、それをbitbucketリポジトリに追加してからgitクローンを作成してドッカーでビルドしてからlocalhost：8000に行ったときにエラーが発生しました： [！[画像の説明をここに入力してください] [1]] [1] 奇妙な部分は、私はローカルで動作する正確なコピーを持って
    php git docker csrf zend-expressive 2017-09-04

    0熱

    1答えて

    symfony 3でFOSUserBundleを使用してCSRF保護をグローバルに行う方法

    "セッションを開始できませんでした：PHPによって既に開始されました"というセッションの問題が発生しています。一時的な回避策として、私はFOSUserBundleを含む、CSRFの保護をグローバルに無効にすることを望んでいませんでした。これどうやってするの？
    php symfony csrf 2017-09-07

    0熱

    1答えて

    外部アプリケーションからのフォームバックデータへの投稿データ

    マーケティング上の理由から、/ bはいくつかのリンク先ページをテストする必要があります。かなり一般的ですが、理想的には、このページをRailsのバックエンドに直接投稿して新しいユーザーを作成してください。 Unbounce（または実際問題ではありません）でランディングページをホストする予定ですが、CSRFや他のセキュリティトークンの問題に踏み込まずに、サードパーティのフォームからRailsアプリに
    ruby-on-rails ruby-on-rails-4 csrf unbounce 2017-09-13

    0熱

    1答えて

    Ajaxを使用した無効なCSRFトークン

    純粋にjavascriptを使用して、Springで構築された特定のWebサービスにアクセスしています。サービスの1つにAjax Postコールを使用しようとしたとき、私はCSRFの問題に遭遇しました。 Ajax呼び出しが行です： var data = {'attribute1':'1','attribute2':'2'}; $.ajax({ type: "POST", u
    javascript ajax csrf 2017-09-13

    0熱

    1答えて

    .Netを使用してクライアントからREST呼び出しでCSRFトークンをフェッチ/提供する方法は？

    SAP Netweaver APIメソッドにRESTコールを発信しようとしています。 APIでは、コールとともにCSRFトークンを送信する必要があります。 手動でRESTクライアントを使用している場合、私はHTTPを使用してトークンが（ヘッダ"X-CSRF-Token: Fetch"と基本認証（「認可：基本」のためにエンコードされた資格情報を含む別のものを含むGET取得するための要求を送信すること
    c# .net rest csrf 2017-09-15

    0熱

    2答えて

    別のサーバーからLaravelにサインアップする

    ウェブサイトにサインアップフォームを表示したいが、ユーザーが送信したときにフォームデータがLaravelアプリケーション（別のサーバー上）に登録されて登録されます。 これまでのところ、laravelはCSRFが見つかりませんでした例外をスローします。どのようにそれを回避するにはどのようなアイデア？
    forms laravel laravel-5.3 csrf 2017-09-18

    1熱

    1答えて

    フォームセキュリティトークン（CSRF） - bin2hexでbin2hexを使用する理由（random_bytes（32））

    セキュリティ（CSRF）を強化するためにフォームにトークンを追加しようとしています。私が（stackoverflowの上、および他の多くのサイト）これまでに発見したすべてが使用することを推奨です： $_SESSION['token'] = bin2hex(random_bytes(32)); 私の質問は簡単です、なぜ単に使用しない： $_SESSION['token'] = random_by
    php forms security token csrf 2017-09-19

    0熱

    2答えて

    ネストされたAJAX呼び出しを使用するときにTokenMismatchExceptionが発生する。 Laravel 5.4

    ネストされたAJAX呼び出しを使用するとTokenMismatchExceptionが得られます。最初のAJAX呼び出しは正常に動作しますが、2番目の呼び出しは常に成功の代わりにエラーになります。 私がしようとしていることは、ユーザーがナビゲーションバーのボタンから登録したときに彼がダッシュボードに行くことを願うか、/homeです。これは問題なく動作します。しかし、ユーザーがインデックスページでフ
    php jquery ajax laravel-5 csrf 2017-09-22

    0熱

    1答えて

    JavaアプリケーションでCSRFを実装する際にエラーが発生しました

    こんにちは、 私のWebアプリケーションがCSRFから保護されないようにしようとしています。私はこのリンクに従いました https://dzone.com/articles/preventing-csrf-java-web-apps.Toのリンクは、このメカニズムをJavaで実装します。リクエストごとにトークン/ソルトを作成するフィルタと、それを検証するフィルタという2つのフィルタを使用することを
    java csrf csrf-protection 2017-09-26
最新の質問