csrf

5calore

1risposta

Passaggio del token CSRF da Node.js a Django

Sto lavorando a una semplice applicazione per giochi di parole multiplayer in Django (1.5). Seguendo l'esempio here, sto utilizzando un server Node.js e Socket.io separati per gestire le connessioni c

14calore

3risposta

angular, django e csrf

da http://docs.angularjs.org/api/ng. $ Http, si dice che dovremmo impostare le intestazioni predefinite per includere il token, quindi lo sto seguendo. il mio codice più o meno così var myapp = angula

14calore

2risposta

Come si usa il token pattern di sincronizzazione per prevenire CSRF sicuro?

Ho letto sull'utilizzo di un modello di token di sincronizzazione per impedire CSRF (CSRF che significa contraffazione di richieste tra siti). E non capisco come sia effettivamente sicuro. Diciamo che

16calore

1risposta

AntiForgery.GetTokens: qual è lo scopo del parametro oldCookieToken?

Stiamo scrivendo un'app per dispositivi mobili iOS in ogg-c che pubblica post sulla nostra app server ASP.NET MVC. Su iPhone, lo stack HTTP (e i cookie, ecc.) Sembrano essere condivisi con Safari. Que

31calore

2risposta

Passaggio di csrftoken con python Richieste

Come si passa un csrftoken al modulo python Richieste? Questo è ciò che ho, ma non funziona, e non sono sicuro che il parametro da passare in (dati, intestazioni, auth ...) import requests from bs4 i

11calore

3risposta

Gemma Paperclip che attiva problemi di verifica del token CSRF

Possiedo un'applicazione Rails 3.1 che utilizza la gemma paperclip (v 3.4.0). In poche parole. Ho un modello di storia e un modello di post. Una storia può avere molti post. #story.rb class Story <

14calore

4risposta

Disabilita token CSRF sul modulo di login

Sto usando Symfony2.0 e FOSUserBundle e desidero disabilitare il token csrf sul mio modulo di login. Ho disabile la protezione CSRF a livello globale sul mio sito nel mio config.yml: framework: c

6calore

4risposta

Protezione dei moduli di login e commenti contro CSRF

Ho letto molti articoli sulla protezione CSRF (this is a good one) e varie domande qui su SO, ma nessuno di loro sembra essere sufficientemente informativo da rispondere alla mia domanda. Sto sviluppa

11calore

3risposta

wtforms, CSRF, flask, FieldList

Ho problemi a passare attraverso la convalida quando si utilizza un FieldList con WTForms. Continuo a ricevere questo errore. {'csrf_token': [u'CSRF token missing']}. Il problema è che se non ho dati

5calore

1risposta

Forbidden da CSRF nel mio modulo di iscrizione, non so perché

Ho installato CSRF sul mio Express v3 app, e ho così: app.use(express.session({ secret: "gdagadgagd", cookie: { httpOnly: true, path : '/', maxAge: 1000*60*60*24*30*12 }