这给了我一个更复杂的错误，我将把它复制并粘贴到这里：消息:在请求参数'_csrf‘或标头'X- CSRF - Token’上发现无效的CSRF标记'null‘。
说明:已禁止访问指定的资源。
浏览 0提问于2015-11-04得票数 0
1回答
常规的django视图与CSRF令牌一起工作得很好，但我也想让计算机玩家与服务器对话。我使用的是websockets ( django -socketio)，所以计算机玩家需要连接到SocketIOServer，但是socket.io协议中的第一个请求是post，django以CSRF验证失败作为响应如何在没有浏览器的情况下获取CSRF cookie集？(或者只是绕过计算机播放器的CSRF验证，但这似乎有点不安全。)try: except KeyboardInter
浏览 2提问于2012-07-27得票数 2
1回答
我们有一个具有多个过滤器链配置的正常运行的应用程序。第一个筛选器链之一属于REST POST请求，该请求要求无身份验证：<http pattern="/*.info**" entry-point-ref="infoEntryPoint" use-expressions="true" create-session="never"></http&
浏览 12提问于2018-01-30得票数 0
我拿到RestController了 @RestController public String action() { }
public String action(@RequestBody String message) {
浏览 90提问于2020-01-03得票数 0
回答已采纳
signup.xhtml" access="permitAll"/> <csrf页面：<h:form id="form" prependId="false">
<input type="
浏览 5提问于2021-10-01得票数 2
有没有办法通过XML配置禁用spring安全中的CSRF令牌？我只看到了基于java configuration online..can xml的例子。使用spring framework 4.0
浏览 3提问于2015-07-09得票数 23
1回答
我已经在自定义登录表单和其他一些表单中实现了CSRF，以防止网络威胁。但现在我必须测试自定义登录表单和其他页面是否受CSRF保护。我如何测试它？会很感谢你的帮助。
浏览 0提问于2015-01-12得票数 0
session-fixation-protection="newSession" invalid-session-url="/pages/login/login.jsp" />
<cache-control/>
<xss-prot
浏览 1提问于2016-02-19得票数 0
1回答
对基于Liferay 5.2.3的站点进行CSRF防护的最佳实践是什么？OWASP建议(http://www.owasp.org/index.php/Cross-Site_Request_Forgery_(CSRF)_Prevention_Cheat_Sheet#General_Recommendation
浏览 1提问于2010-07-30得票数 2
我对securityConfig的定义如下： public void configureGlobal(AuthenticationManagerBuilder auth) throws Exception { .dataSource(dataSource) .usersByUsernameQuery(\\some code\
浏览 8提问于2021-10-17得票数 0
4回答
在登录表单上禁用CSRF令牌
、、、、
我正在使用Symfony2.0和FOSUserBundle，并且想在我的登录表单上禁用csrf令牌。我已经在我的config.yml中的网站上全局关闭了csrf防护： csrf_protection:这很好用，没有csrf字段添加到我的表单中。仅在此表单中，如果未在表单中包含令牌，则会出现"Invalid CSRF Token“错误：
<input type="hidde
浏览 1提问于2013-03-07得票数 17
回答已采纳
2回答
由于外部接口发送post请求时出现419 page expired错误，需要对该路由关闭csrf防护。然而，禁用所有student路径的csrf保护并不是我想要的。如何在此场景下关闭csrf防护？
浏览 18提问于2019-08-17得票数 0
回答已采纳
1回答
我已经在我的web应用程序中实现了OWASP CSRF Guard。客户端不希望在浏览器URL.How上附加CSRF令牌，以避免URL中的CSRF令牌。
浏览 29提问于2019-07-26得票数 0
1回答
我已经实现了csrfGenerateToken和csrfVerifyToken函数来防止CSRF攻击。--- CSRF attack.但是，当我简单地保存其中一个文件的html副本并将其保存为csrf-attack.htm时： <html><body>
<script>history.pushState('', '', '/')</script
浏览 40提问于2019-02-03得票数 4
我有解决方案，这更像是一个为什么的问题。问题是在运行django dev服务器时，当我使用数据进行ajax POST请求时，如果视图从不查看POST dict，我就会得到一个urllib2异常。“连接被远程主机强制关闭”之类的。request.POST谢谢
浏览 1提问于2012-01-16得票数 3
在双重提交的cookie csrf防护方案中，服务器是否需要提供cookie？似乎我可以让客户端页面上的javascript生成并设置cookie "anti_csrf"，然后双重提交(一次作为cookie，由浏览器完成，一次在请求的主体中)。外部域将无法读取或写入"anti_csrf“cookie以将其包含在请求正文中。
这是安全的吗，还是我忽略了什么？
浏览 1提问于2010-04-01得票数 1
我遵循了所有的链接说，我得到419页过期的错误，即使从paytm成功交易。订单编号: 12345441TXNID: 20191023111212800110168581100938903PAYMENTMODE: CCTXNDATE: 2019-10-23 18:50:56.0RESPCODE: 01GATEWAYNAME: HDFC
BANKTXNI
浏览 15提问于2019-10-23得票数 0
然后我试着从某些路线上移除防护措施，这甚至都不起作用。我不知道怎么回事。我就是这样移除csrf protection的我脑子里有这个
<meta name="csrf-token" content="{{ csrf_token() }}"
浏览 4提问于2015-12-06得票数 0
回答已采纳
InvalidAuthenticityTokenclass ApplicationController < ActionController::Baseend
我知道如何通过禁用CSRF验证来修复它，但在这种情况下，我的API对于CSRF攻击将是不安全的。请告诉我，如何在不关闭CSRF防护的情况下修复此错误？谢谢。我使用的是Rails4。
浏览 1提问于2013-12-31得票数 1
它的工作方式很好，它的编写方式，但是我必须关闭整个应用程序的csrf保护(在设置中)，以便让它工作，因为当它打开时，它(我可能会补充)检测到csrf攻击。问题是，它是一个自定义表单，并且调用了注入csrf保护的父配置。欢迎提出建议和解决方案。提前谢谢。
浏览 1提问于2012-03-01得票数 3
回答已采纳
云服务器
ICP备案
云直播
对象存储
实时音视频
腾讯云开发者
