我是OWASP ZAP的新手，我有一个基于登录的认证web应用程序。登录期望用户名、密码和csrf令牌在我在OWASP中调试时动态生成。现在，为了使ZAP jenkins作业成功，我如何在ZAP jenkins作业中传递CSRF令牌？我相信正因为如此，我才不会出错- [ZAP Jenkins Plugin] S
浏览 24提问于2020-10-05得票数 0
我正在尝试实现我的post提交钩子从我的SVN回购，以触发一个Jenkins的工作，为我的春季启动微服务部署。但是，当我提交代码更改时，它将提交到SVN存储库。但是它并没有触发Jenkins作业，给出了像403禁止的错误，并且它显示post提交钩子在对话框中的错误代码8中失败，
我的post提交钩子文件 post-commit 如下所示问题是当触发Jenkins作业时.
我在执行过程中是否犯了任何错误？
浏览 8提问于2021-12-09得票数 2
通过启用和使用Spring安全性，我将CSRF令牌应用于登录表单。当我进入登录页面时，我可以看到使用名称_csrf自动生成的CSRF令牌。但是，当我使用ZAP扫描该项目时，仍然会收到有关反CSRF令牌的警告，如：抗csrf攻击失败。
我还尝试使用删除或编辑字段_csrf令牌，然后使用有效的用户名/密码登录。在这种情况下，我的网站总是返回405错误，所以我
浏览 0提问于2019-05-03得票数 1
我在中配置Jenkins，如下所示，并设置Spinnaker管道。jenkins: # field andSee jenkins.masters in config/igor.yml.#
# Note that Jenkins is not installed with Spinnaker so you mu
浏览 75提问于2017-06-23得票数 96
回答已采纳
我想在Jenkins中创建一个API作业，但是我不能连接Jenkins的CSRF保护。我得到了一个面包屑，但是idk如何将它附加到JSON或JavaScript中的url/请求，以获得通过POST方法传递的数据。有什么想法吗？我只想用JS实现它，而不使用JAVA。谢谢
浏览 5提问于2017-04-10得票数 3
回答已采纳
如何在远程调用Hudson/Jenkins作业时启用身份验证？我们使用Hudson来远程调用Hudson作业来启动构建。我们希望在远程调用Hudson作业时启用身份验证。在线阅读有一种方法可以为用户生成API令牌，并在远程调用Hudson作业时使用它。在我们使用的Hudson版本中，我们看不到用户在user部分下面显示API令牌用户。请
浏览 5提问于2019-03-21得票数 0
我试图从C#触发Jenkins构建，使用来自的这个链接，我试图从.NET调用一个参数化的Jenkins。在Jenkins作业中，在“构建触发器”部分下，将检查“触发器远程构建(例如，来自脚本)”，并提供如下所示的身份验证令牌
在我的C#代码中，我被要求提供一个用户名和一个API令牌来调用Jenkins，我通过导航到Jenkins服务器URL/me/配置从<
浏览 7提问于2017-07-21得票数 3
2回答
("Got a result", res);
});<form name="myForm" id="myForm" method="POST" action="">{% csrf_token
浏览 0提问于2014-03-22得票数 1
要通过脚本远程触发作业: Jenkins提供了两种机制。其他选项是手动创建的身份验证令牌-对于所有作业可以是唯一的。这两个选项中的哪一个是首选的?为什么？
浏览 1提问于2017-09-09得票数 2
Jenkins配置了Active Directory以进行身份验证。
作业是使用基于令牌的REST API远程触发的，而不是通过Jenkins UI。传递给作业的参数之一是userID，它存在于活动目录中。要向远程启动作业的用户发送通知，如何检索该用户id的电子邮件地址？
浏览 3提问于2017-04-28得票数 0
1回答
如何从服务器运行批处理脚本来触发Jenkins中的作业，该作业使用全局凭证(秘密文件)，例如数据库服务器的密码？我已经在Jenkins中创建了一个参数化作业，该作业执行放置在服务器上的bash命令以进行数据库备份，该批处理作业使用Jenkins的全局凭据中的数据库密码。当我从Jenkins控制台执行时，这个作业是成功的。
现在，我希望使用bash脚本通过<
浏览 55提问于2019-08-16得票数 0
回答已采纳
2回答
我在文档中看到，DRF只在经过身份验证的请求上验证CSRF令牌，登录视图应该明确地检查CSRF令牌。
问题是，如何手动检查CSRF令牌？令牌时，它应该会失败，但实际上我收到了{"foo": "bar"} JSON。我尝试了@csrf_protect和@requires_csrf_token装饰器，但是请求仍然没有失败。令牌没有在标头中传递，没
浏览 26提问于2022-10-02得票数 1
回答已采纳
有一个可以生成一些文件，这些文件应该在可以运行在不同节点上的其他作业之间共享。如果没有生成文件，则可以将用于此任务。但是，我需要这些文件是动态的，这样就不需要Jenkins交互。是否可以使用groovy脚本将文件添加到插件中？
我唯一能想到的其他选择是记录UI交互，让脚本用修改过的数据重放它。在更安全的Jenkins情况下，这还需要正确的身份验证和CSRF令牌。
浏览 15提问于2017-10-24得票数 4
回答已采纳
我在Jenkins中创建一个作业，在Saucelabs上运行Selenium测试。由于网络问题或身份验证挑战，Saucelabs上的一些测试超时。Jenkins中的作业结果显示为成功通过。如何在Jenkins作业上显示错误？有没有办法在测试超时时使作业失败？提前感谢你的帮助。
浏览 3提问于2014-01-11得票数 2
我有GitLab Community 8.15.2使用web钩子成功地触发了Jenkins2.32.1中的管道项目。我希望gitlab能够触发带有参数的构建，但是当它通过时参数值为null，所以构建失败。gitlab网络钩子看起来像：
http://jenkins.server:8080/project/project-a/buildWithParameters?
浏览 6提问于2017-01-08得票数 4
3回答
对于学校作业，我们需要使用以下程序设置一个构建服务器：
Java (JRE)、javac和javadoc。这一切都发生在Ubuntu环境中。因为我对Linux一点也不熟悉，所以我不知道如何做到这一点。我不是在要求现成的解决方案，而是要求一些“提示”来理解诸如Mercurial 'Hooks‘之类的东西，我需要(做)什么才能让这份工作在Jenkins工作等等。
浏览 4提问于2012-11-07得票数 6
回答已采纳
如何在SPA通信中使用反CSRF令牌？
我脑海中突然浮现出一个问题--它怎么能阻止CSRF呢？如果令牌存储在cookie中，它将在请求发生时自动发送到API，就
浏览 5提问于2022-09-29得票数 2
回答已采纳
1回答
我想提供一些API，例如通过ReactJS接口登录和注销。我看到Django文档，它提供了一些urls，比如登录和注销。我试着用邮件请求： "username": "admin",}
和带有csrfmiddlewaretoken令牌和csrftoken的cookie，但是得到了错误Forbidden (CSRF token missing or incorrect.): /accounts&
浏览 2提问于2019-01-31得票数 1
回答已采纳
我有一个Django表单，我可以通过service worker离线使用。读取数据并通过fetch()将表单提交给后端。这要求我使用合法的CSRF令牌提交表单，该令牌存储在cookie中，但也存储在表单主体(或者更好的是X-CSRFToken头)以及fetch()请求的一部分中。不幸的是，因为这是在服务工作者中发生的，所以我无法读取cookie来获取CSRF令牌。可以存储CSRF令牌，它在服务工作者
浏览 7提问于2019-09-04得票数 1
回答已采纳
过去，匿名用户可以通过其REST API查询Jenkins的某些方面。例如，找出启动特定构建作业的用户的名称或执行该作业的日期。我正在使用带ADS身份验证的Jenkins。我需要提供对脚本的API访问，但我不想使用特定用户的个人API令牌(硬编码在脚本中)，因为脚本可能由我的组织中的任何人运行，包括作为其他自动化的一部分，并且我不想将其绑定到特定的员工。相反，我需要一个基于作业的令牌-为作业
浏览 2提问于2018-09-24得票数 7
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
云直播活动推荐
腾讯云开发者
