csrf

1Hitze

1Antwort

Spring sendet kein CSRF-Token bei Antwort

Ich habe Probleme, meinen Angular2-Client mit meinem Spring-Server zu kommunizieren, da ich Spring-Sicherheit hinzugefügt habe, nämlich wenn ich versuche, ein JSON mit Authentifizierungsinformationen

0Hitze

1Antwort

Symfony CSRF Tests nicht

Anfahrt: "The CSRF token is invalid. Please try to resubmit the form." Controller: $message = new Message(); $form = $this->createForm(new MessageType($locales), $message); $form->handleRequest($r

2Hitze

1Antwort

Django CSRF-Validierung schlägt bei POST-Anfragen fehl: Referer-Prüfung fehlgeschlagen - kein Referer

Meine Django-Website befindet sich in HTTPS. Wenn ich versuche, Daten von einem Skript an die Website zu senden, erhalte ich folgende Fehlermeldung: "Referrer checking failed - no Referer". Es scheint

1Hitze

1Antwort

CSRF-Fehler bei djangorestfull beim Ajaxing für/api-auth/login

Ich bin auf der Serverseite des Webprojekts, das djangorestfull verwendet. Unser UI-Team führt die UI mit Schluck auf Port 3000 und Django Server läuft auf Port 8000. Für die Anmeldung verwenden wir /

2Hitze

1Antwort

Spring Security CSRF-Schutz von REST-Backend - Übertragung von Synchronizer Token Pattern an den Client

Ich lese viel über CSRF-Schutz von Spring Security, aber ich habe immer noch ein wenig zu kämpfen. Jetzt ist die Dokumentation wie immer großartig, aber sie basiert vollständig auf der Idee, dass Sie

6Hitze

1Antwort

Rails 4 Authentizitätstoken - sowohl im Header als auch in der Form versteckte Eingabe?

Ich versuche, in Rails volle Seite Caching zu bekommen, aber ich habe einen großen Haken in Bezug auf CSRF - oder vielleicht nur mein Verständnis davon. Ich habe derzeit die Zeichenfolge form_authenti

2Hitze

1Antwort

Imitieren von Windows-Benutzer mit AntiForgery Tokens

Ich habe zwei Web-APIs; eine, die öffentlich ist und eine, die intern ist. Ich möchte, dass die Öffentlichkeit mit der internen kommuniziert. Allerdings würde ich zwei Sicherheitsebenen wie für die in

1Hitze

1Antwort

Hinzufügen von Kopfzeilen auf JavaScript

Ich bereite ein JavaScript vor. Unten ist der Code für das gleiche: <html> <head> <body> <script> var getJSON = function(url, successHandler, errorHandler) { var xhr = typeof XM

0Hitze

1Antwort

Warum erhalte ich einen CSRF-Token-Fehler in Android Studio, selbst wenn GET- und POST-Token identisch sind?

Ich arbeite an einer Android-App (Android Studio) für die Website meines Freundes (node.js/mongoDB) und ich arbeite an Benutzeranmeldung über die App. Alles funktioniert gut auf der Serverseite, aber

0Hitze

1Antwort

Reagieren/CSRF: ohne Zurück CSRF-Token Passing Formen und verdeckte Eingabe von Werten

Reagieren:^0.14.X Sanity Check - Es ist üblich, in den kundenspezifischen Eingabe Komponenten reagieren zu bauen, die Ajax verwenden und da Token weitergegeben Clients als Teil des Staates Ich kann mi