«csrf» etiketlenmiş sorular

Web sitemdeki formlara biraz güvenlik katmaya çalışıyorum. Formlardan biri AJAX kullanıyor, diğeri ise basit bir "bize ulaşın" formu. CSRF jetonu eklemeye çalışıyorum. Karşılaştığım sorun, jetonun yalnızca bazen HTML "değerinde" görünmesi. Geri kalan zamanlarda değer boştur. AJAX formunda kullandığım kod: PHP: if (!isset($_SESSION)) { session_start(); $_SESSION['formStarted'] = true; } if (!isset($_SESSION['token'])) …

100 php  security  session  csrf 

Spring Security 3.2'yi yapılandırdıktan sonra, _csrf.tokenbir isteğe veya oturum nesnesine bağlı değildir. Bu, bahar güvenlik yapılandırmasıdır: <http pattern="/login.jsp" security="none"/> <http> <intercept-url pattern="/**" access="ROLE_USER"/> <form-login login-page="/login.jsp" authentication-failure-url="/login.jsp?error=1" default-target-url="/index.jsp"/> <logout/> <csrf /> </http> <authentication-manager> <authentication-provider> <user-service> <user name="test" password="test" authorities="ROLE_USER/> </user-service> </authentication-provider> </authentication-manager> Login.jsp dosyası <form name="f" action="${contextPath}/j_spring_security_check" method="post" > <input type="hidden" …

91 spring  spring-security  csrf  csrf-protection 

Laravel 5.7'yi kurdum Dosyaya bir form eklendi \resources\views\welcome.blade.php <form method="POST" action="/foo" > @csrf <input type="text" name="name"/><br/> <input type="submit" value="Add"/> </form> Dosyaya eklendi \routes\web.php Route::post('/foo', function () { echo 1; return; }); POST isteği gönderdikten sonra: 419 Üzgünüz, oturumunuzun süresi doldu. Lütfen yenileyin ve tekrar deneyin. Versiyonda 5.6böyle bir sorun yoktu.

90 php  laravel  csrf 

CSRF belirtecini bir JSON isteğiyle iletilmek üzere nasıl alabilirim? Güvenlik nedeniyle Rails'in tüm istek türlerinde (JSON / XML dahil) CSRF belirtecini kontrol ettiğini biliyorum . Denetleyicimi skip_before_filter :verify_authenticity_tokentakabilirim, ancak CRSF korumasını kaybedebilirim (önerilmez :-)). Bu benzer (hala kabul edilmeyen) cevap şunu öneriyor: Jetonu ile alın <%= form_authenticity_token %> Soru nasıl? …

82 ruby-on-rails-3  ruby-on-rails-3.1  devise  csrf