csrf

7calore

1risposta

token CSRF di laravel e il bilanciamento

consideri questo scenario carico: un'applicazione ha un percorso di accesso che è protetto da filtro CSRF di laravel: Route::group(array('before' => 'csrf'), function() { Route::post('/doLogin',

13calore

6risposta

Laravel 5 campo nascosto globale token CSRF per tutti i moduli in una pagina

Recentemente ho migrato a Laravel 5, e ora il controllo CSRF è su ogni invio di post. Ho pensato di rimuoverlo ma voglio seguire le migliori pratiche, quindi continuerò così. D'altra parte, sto riscon

10calore

3risposta

come implementare la protezione CSRF per le richieste cross domain

Ho due app Web, una per l'interfaccia utente Web in AngularJS e una per i servizi web REST in Java. Entrambi sono distribuiti su domini separati. Le applicazioni utilizzano cookie per l'autenticazione

7calore

1risposta

È buona norma memorizzare il token csrf nel meta tag?

Se faccio una richiesta POST senza usare il modulo e voglio impedire l'attacco di CSRF, quello che posso fare è impostare il csrf-token nel meta tag e rimetterlo all'intestazione quando la richiesta v

5calore

2risposta

Spring Security CSRF Token non funziona con AJAX

Ho un problema nella mia app di avvio di primavera con il token csrf. Ho un modulo in cui posso modificare una persona. Una persona può avere Immaginiamo ora che la persona abbia una macchina e inseri

9calore

1risposta

I token anti-contraffazione ASP.NET MVC CSRF scadono?

Sto implementando la protezione anti-contraffazione CSRF nella mia applicazione ASP.NET MVC 5. In particolare, sto facendo riferimento all'approccio descritto da Mike Wasson sullo ASP.NET website per

8calore

2risposta

Come POST con autenticità mancante nel test della richiesta di rails rspec?

Sto simulando una richiesta proveniente da un servizio esterno, che non avrà un token di autenticità. Voglio che il test fallisca se manca skip_before_action :verify_authenticity_token. Come si esegue

10calore

4risposta

prevenzione di attacchi di falsificazione di richieste cross-site (csrf) nei moduli Web asp.net

Ho creato un'applicazione di modulo Web ASP.Net utilizzando Visual Studio 2013 e sto utilizzando Dot Net Frame Work 4.5 e desidero accertarmi sito è sicuro da cross-site Request Forgery (CSRF), ho tro

5calore

1risposta

AntiForgeryToken richiede lo stato della sessione?

Non uso la sessione, quindi l'ho rimosso insieme a tutti i moduli HTTP di cui non ho bisogno. volte ottengo questo errore: System.Web.Mvc.HttpAntiForgeryException: The anti-forgery token could not be

12calore

1risposta

Configurazione di un AccessDeniedHandler al fine di elaborare un CSRF non valida gettone

Sono in riferimento alla documentazione di Primavera di sicurezza sulla configurazione di protezione CSRF: Invece dalla protezione CSRF di impostazione predefinita Primavera di sicurezza produrrà un H