csrf

9열

6답변

CSRF (Cross-Site Request Forgery) 공격과 관련하여 쿠키가 가장 많이 사용되는 인증 방법 인 경우 웹 브라우저가 다른 도메인에서 생성 된 페이지에서 일부 도메인 및 해당 도메인의 쿠키를 보낼 수있는 이유는 무엇입니까? 이러한 동작을 허용하지 않으면 브라우저에서 CSRF를 쉽게 예방할 수 있습니까? 내가 아는 한, 이런 종류의 보안

7열

2답변

CSRF 유효성 검사 토큰 : 세션 ID가 안전합니까?

asp.net에서 CSRF 공격을 완화하기 위해 IHttpModule을 구현 중입니다. 그것은 응답 HTML에 GET에 asp.net SessionID와 함께 숨겨진 양식 매개 변수를 주입합니다. 그런 다음 POST에서 숨겨진 매개 변수의 값이 현재 SessionID와 일치하는지 확인합니다. 내가 아는 한, SessionID 값을 얻는 유일한 방법은 악의적

3열

1답변

RESTful 응용 프로그램의 XSRF

저는 Rails and RESTful 접근법을 배우려는 ASP.NET 개발자입니다. 이해하려면 이메일 클라이언트를 작성하여 서버에 RESTful GET 호출을 보내 전자 메일을 가져오고 POST로 전자 메일을 보내도록 할 계획입니다. 위의 애플리케이션이 XSRF 취약점을 노출시키지 않도록 준수해야하는 모범 사례 (일반적인 레일즈 및/또는 레일스 고유)는 무

19열

2답변

레일 앱에서 CSRF 보호 기능을 끄려면 어떻게해야합니까?

Rails에 내장 된 CSRF 방지 기능은 우리가 수행하는 자동화 된 부하 테스트에 몇 가지 문제를 일으키고 있으며 프로세스 기간 동안이를 꺼두고 싶습니다. 어떻게해야합니까?

15열

3답변

세션의 CSRF 보호 토큰을 안전하게 보호합니까?

장고에는 양식에 사용할 고유 한 세션 별 토큰을 생성하는 CSRF protection middleware이 포함되어 있습니다. 올바른 토큰에 대한 모든 수신 POST 요청을 검색하고 토큰이 없거나 유효하지 않은 경우 요청을 거부합니다. 일부 POST 요청에는 AJAX를 사용하고 싶지만 요청에는 CSRF 토큰 availabnle이 없습니다. 이 페이지에는 아