Wyniki wyszukiwania dla "csrf"
angular, django i csrf
zhttp://docs.angularjs.org/api/ng. $ http, mówi, że powinniśmy ustawić domyślne nagłówki, aby uwzględnić token, więc podążam za nim.mój kod wygląda mniej wię...
Czy AntiForgeryToken w ASP.NET MVC zapobiega wszelkim atakom CSRF?
Użycie AntiForgeryToken wymaga, aby każde żądanie przekazało poprawny token, więc złośliwe strony internetowe zawierające proste dane do skryptu do mojej apl...
Symfony CSRF i Ajax
Próbuję zaimplementować niektóre funkcje ajaxowe w moim projekcie Symfony 2. Korzystając z $ .post w jquery, chcę wysłać niektóre dane z powrotem do mojego k...
Czy możliwe jest wykonanie żądania POST ajax dla domeny / aplikacji json?
Testuję niektóre rzeczy csrf i zastanawiam się, czy możliwe jest POSTowanie żądania wymiany domen z różnymi domenami
@csrf_exempt przestał działać w Django 1.4
Mam następujący kod, który działał poprawnie w Django 1.2.5:
Do czego tak naprawdę służy ochrona CSRF?
Słyszałem oCSRF dawno temu, a większość tego, co słyszę, to:Ochrona przed atakami CSRF jest ważna, aby ktoś tego nie zrobiłprzesłać formularz automatycznie (...
Jak uzyskać token CSRF za pomocą rails3.2.x, przed wysłaniem restrykcyjnego API POST / PUT, bez żadnego formularza / UI od strony serwera?
Wiem, że szyny zapewniają ochronę CSRF domyślnie od szyn3. ale moja aplikacja internetowa jest aplikacją jednostronicową, a cała komunikacja zależy od ajax.J...
Jaki jest pożytek z żetonu zabezpieczającego przed fałszerstwem?
W ASP.NET MVC 1.0 dostępna jest nowa funkcja do obsługi problemu zabezpieczeń przed fałszowaniem żądań między witrynami: