csrf-protection

5calore

2risposta

io mando una richiesta POST da un client iOS -(void)loadFavorite:(NSArray*)favorites{ //data and url preparation NSMutableURLRequest *request = [NSMutableURLRequest requestWithURL:url

6calore

1risposta

Come posso usare il token anti-contraffazione/CSRF ad anello con l'ultima versione ring/compojure?

Ho copiato un vecchio codice che stava lavorando in Compojure 1.1.18 e altre vecchie librerie, ma usando le ultime versioni non riesco a farlo funzionare. Ecco la mia minimal example code copiato da t

21calore

2risposta

Come fa il token a prevenire l'attacco csrf?

Ho letto su CSRF e su come il pattern token di sincronizzazione non prevedibile viene utilizzato per impedirlo. Non ho capito bene come funziona. Prendiamo questo scenario: un utente è connesso in un

9calore

3risposta

Django controlla token CSRF manualmente

Sto implementando un'API che funziona con una chiave API o con un token CSRF. L'obiettivo è che sia utilizzabile da un'app Web (protetta da CSRF) o da un'applicazione di terze parti (protetta dalla ch

5calore

1risposta

Uso corretto di protect_from_forgery nell'app Rails che serve Web e API

Sto sviluppando un'applicazione Rails 4 che serve un'app mobile tramite un'API e ha un'interfaccia utente Web per gli amministratori per gestire l'applicazione. Ci sono anche un paio di pagine web che

10calore

2risposta

Protezione contro attacchi CSRF in Aurelia

In Aurelia, non sembra esserci ancora alcun supporto per la protezione CSRF, al contrario dell'intestazione XSRF-TOKEN di AngularJS che viene impostata automaticamente su tutte le richieste XHR dal fr

5calore

1risposta

utilizzo selettivo di filtro CSRF di Primavera di sicurezza

responsabilità: La mia domanda è in qualche modo simile a this question e this question, ma ho provato tutte le risposte suggerite in queste discussioni e già trascorso alcuni giorni alle prese con il

10calore

3risposta

come implementare la protezione CSRF per le richieste cross domain

Ho due app Web, una per l'interfaccia utente Web in AngularJS e una per i servizi web REST in Java. Entrambi sono distribuiti su domini separati. Le applicazioni utilizzano cookie per l'autenticazione

16calore

1risposta

Come disabilitare selettivamente il controllo CSRF nel framework Phoenix

Sto tentando di creare una scheda Pagina Facebook che punti al mio sito web. Facebook invia una richiesta HTTP POST all'URL del mio sito web. Il problema qui è che il server dispone di un controllo CS

6calore

4risposta

Laravel 5 e Internet Explorer: token non corrispondente

Il mio sito Web Laravel5 utilizza token csrf per impedire attacchi CSRF. Su Chrome e Firefox, eveything funziona bene. Ho inviato il sito per testare il mio client e, quando utilizza Internet Explorer