csrf

-1熱

1答えて

私のユーザー名を変更できるモジュールがアプリケーションにあります。ユーザー名が変更されているため、authcookieはXSRFトークンとともに更新する必要があります。これを試してみると、「提供された偽造トークンはユーザー向けのものです...」というエラーが表示されています。さて、私はこれを解決する方法について少しヒントを得ました。現在のXSRFトークンは古いユーザー名用であり、更新されたユーザ

1熱

2答えて

APIのCSRFからの保護方法としてカスタムの必須HTTPヘッダーを使用するのは安全ですか？

"Accept：application/json"ヘッダーを持つリクエストのみを受け付けるSPA用に構築されたJSON APIがあります。ブラウザに次のフォームを送信すると、「受け入れられません」というメッセージが表示されます。 HTTPエラーです。 <form method="POST" action="https://api.example.domain/resource"> <in

0熱

1答えて

CSRFタグTwilioリクエストを依然として拒否する

Twilio SMSリクエストを受け取り、このtutorialに基づいて単純なSMSを返す単純なビューを作成しています。何らかの理由では、要求がまだ403が禁止で満たされている： Forbidden (CSRF cookie not set.): /haul/response [20/Jul/2017 17:39:42] "POST /haul/response HTTP/1.1" 403 2

3熱

1答えて

GETリクエストによるCSRF攻撃に対するセキュリティ？

私はStormpath（https://stormpath.com/blog/where-to-store-your-jwts-cookies-vs-html5-web-storage）の例に従って、WebサーバーにステートレスのJWTベースのユーザー認証システムを構築しました。セットアップはCSRFに対して非常に安全だと思われますが、私はGETリクエストについてどう思っていますか？ <img>

-1熱

1答えて

イオン2 CSRFが失敗しました。

iがCSRFに失敗しました。リソースの読み込みに失敗しました：サーバは、（禁止）403の状態で応答応答 _body：「{」詳細「：」CSRF失敗しない：失敗チェックリファラ - ないリファラーを「}」ヘッダ：ヘッダ OK：偽状況：403 STATUSTEXT： "禁断" タイプ：2 URL： "https://deneme.com/api/v1.0/channels/" 私のコード。 uy

0熱

1答えて

URLSのCSRFトークンを避ける

ブラウザで、私が避けたいURLにCSRFトークンが見えます。 http://localhost:8080/......./new?someval=val&CSRFToken=1975f761-fb40-4146-ad02-29ba9d5b3cdd 根本的な原因は、我々は、HTTPメソッドのGETでFORMタグを使用しています。これは、何らかの処理のためにコントローラに渡すための隠しパラメータの一

1熱

1答えて

グレイルでのCSRF攻撃を防止しますか？

私はgrails 2.2.1で作業します。私は私のプロジェクトに実装するためにCSRFに関する多くのリンクを行ってきました。 Grails 3 CSRF protection Grails - Is there a recommended way of dealing with CSRF attacks in AJAX forms? http://www.redtoad.ca/ataylor/20

0熱

1答えて

Apacheを2.4.27にアップデートした後、OrangeHrmでCsrfトークンの検証に失敗しました。

ログイン中に次のエラーが発生しました。私はブラウザのほとんどでテストされていますが、同じエラーです。 php5.6で動作します。問題を解決するためにどのような面を検討する必要がありますか？私はエラーログを見てきましたが、このエラーのヒントは見つかりませんでした。それはApacheやOrangeHrmと関係がありますか？ apache2のでクッキーは、HTTP経由で無効だったと私たちのサイトには

4熱

2答えて

フォームのAJAXポストリクエストでCSRFトークンを渡す方法は？

私はScala Playを使用しています！ 2.6フレームワークですが、それは問題ではないかもしれません。私は彼らのJavascriptルーティングを使用しています - それは問題なく動作しているようですが、問題があります。 <form method="post" id="myForm" action="someURL"> <input name="csrfToken" value="5965

0熱

1答えて

CSRFリクエストの防止 - SameSite not work

私は、tomcat 7.0.77で動作するstruts2フレームワークを使用しています。以下のコードでが共通のフィルタでは、私が追加したSameSiteクッキー： Cookie cookie = new Cookie("SameSite", "strict"); cookie.setMaxAge(-1); res.addCookie(cookie); 私はクローム（バージ