csrf-protection

0열

1답변

크로스 플랫폼 CSRF

우리는 Python이나 Ruby와 같은 다른 스택으로 이동할 것을 고려중인 ASP.Net 웹 응용 프로그램을 가지고 있습니다. 우리는 전체 애플리케이션을 대체하기를 원하지 않으며 노출 된 REST API를 조각으로 대체하려고합니다. 우리의 생각은 기존 .Net 앱의 측면에서 새로운 웹 앱을 실행하고 구현하는 동안 일부 아약스 요청을 라우팅하는 것입니다. 내

asp.net security architecture csrf csrf-protection 2016-06-28

---

1열

1답변

Flask WTF-Forms을 사용하여 CSRF 토큰을 수동으로 생성

파이썬 코드 만 사용하여 Flask WTF-Form을 작성하고 작성하고 싶습니다. 그러나 양식을 파이썬 코드로 만들면 자동으로 CSRF 토큰이 생성되지 않습니다. 이 작업을 수동으로 수행 할 수있는 방법이 있습니까? 문제 형태 : from flask_wtf import Form from wtforms import StringField from wtfor

python flask wtforms flask-wtforms csrf-protection 2016-07-06

---

1열

1답변

보안 양식과 동일한 페이지에 CSRF 토큰을 생성하는 것이 안전합니까?

나는 현재 유효성을 확인하기위한이 두 기능, 토큰을 생성하기위한 하나 하나가 : function getToken() { if(isset($_SESSION['token'])) { return $_SESSION['token']; } else { $token = //random key generator goes here;

php session token csrf csrf-protection 2016-07-07

---

0열

1답변

express/nodejs에서 여러 탭을 사용하여 csrf를 처리 할 때 발생하는 문제를 해결하는 방법은 무엇입니까?

나는 다음과 같은 설정으로/특급 응용 프로그램 내 nodejs에서 CSRF 보호를 내장 : var app = express(), cookieParser = require('cookie-parser'), session = require('express-session'), csrf = require('csurf'); app.use

node.js express csrf csrf-protection 2016-07-12

---

0열

1답변

CSRF 토큰을 자동으로 새로 고칩니다.

앱을 열고 2 시간 동안 아무 것도하지 않으면 csrf 토큰이 만료됩니다. 세션이 유효하기 때문에 내 양식의 모든 csrf 토큰을 자동으로 새로 고치는 가장 좋은 방법이 있는지 알고 싶습니다. 는 나는 내가 그 리디렉션을 건너 뛰고 싶지만, https://gist.github.com/jrmadsen67/bd0f9ad0ef1ed6bb594e 그러나 이러한 예

laravel laravel-5 csrf csrf-protection 2016-07-18

---

1열

1답변

CSRF 예방 : 원산지 및 리퍼러 헤더가 없습니다. 어떻게 처리합니까?

클라이언트로부터 요청을 수락하거나 차단하기 전에 발신자 및 리퍼러 헤더 serverside를 확인하여 CSRF 예방을 강화하려고합니다. 사람이 할 수없는 둘 원점 또는 리퍼러 헤더 포함하는 모든 요청을 차단해야 owasp.org에서 this 사이트를 참조 : 원산지 및 리퍼러 모두 존재하지 않는 경우 무엇을하기를 매우 드물게 이러한 머리글이 없으면 요청을

security header server csrf csrf-protection 2016-07-21

---

1열

1답변

위조 방지 - 작동 방식을 더 잘 이해하십시오.

무단 액세스로부터 웹 사이트를 보호하는 방법을 배우고 있으며 위조 방지 도구를 발견했습니다. 여기에 내 생각이있다. (그리고 내 문제도있다.) 내가 틀렸다면 나를 바로 잡아주세요. 위조 방지는 ASP.NET MVC 응용 프로그램에서 처리됩니다 (다른 많은 방법이있을 수 있지만이 방법은 매우 일반적입니다). @Html.AntiForgeryToken()을 웹

html asp.net-mvc asp.net-core csrf-protection antiforgerytoken 2016-07-24

---

1열

1답변

토큰 기반 인증의 CSRF

우리는 angularjs 어플리케이션을위한 토큰 기반 OAuth 인증 메커니즘을 가지고 있습니다. acunetix 도구는 XSRF 위협이 있음을 나타냅니다. CSRF는 토큰 기반 인증에서 문제가됩니까 (사용자 식별/인증/세션에 쿠키를 사용하지 않았기 때문에)? 토큰 기반 인증에서 CSRF가 문제가되는 경우 쿠키를 사용하지 않고 예방을 구현할 수있는 방법이

angularjs oauth csrf csrf-protection antiforgerytoken 2016-06-08

---

0열

1답변

다른 HTTP 메소드를 사용하는 CSRF 방지?

CSRF를 예방하기 위해 내 사이트와 토큰에 AJAX를 사용합니다. CSRF에 대한 보호를 강화하기 위해 POST 대신 다른 HTTP 방법을 사용하는 것이 좋습니다. 또는 다른 공격? 가정 : 우리는 다른 보안 토큰과 상수 HTTP 메서드를 사용합니다. 왜 변수를 변경하지 않습니까? 나쁜 사람이 POST 방법으로 데이터를 보내지 만 서버가이 특정 사용자로부

ajax xmlhttprequest xss csrf csrf-protection 2016-06-09

---

3열

1답변

재생 2.5.4 - CSRF 필터를 구현하는 방법은 무엇입니까?

Play 2.5.4에서 CSRFfilters를 어떻게 구현하나요? 재생 문서가 잘못되었습니다 (컴파일하지 않고 재생할 수 없습니다 2.5.4 java api). 여기 예제는 컴파일되지 않습니다 (Play 2.5 disable csrf protection for some requests). 2.5 java API에는 CRSFFilter 클래스가 있지만 Ess

playframework csrf-protection 2016-06-17

---