从Odoo Controller重定向时表单不安全
是指在使用Odoo控制器进行重定向时，存在表单数据被篡改或者劫持的安全风险。
为了解决这个问题，可以采取以下措施：
- 使用HTTPS协议：通过使用HTTPS协议来加密数据传输，可以有效防止数据被篡改或者劫持。可以使用腾讯云的SSL证书服务来获取并配置HTTPS证书。
- 验证表单数据：在重定向之前，对表单数据进行验证，确保数据的完整性和合法性。可以使用Odoo的表单验证机制来实现。
- 使用安全重定向：在进行重定向时，使用安全的重定向方式，避免使用不安全的重定向方式，如使用用户输入的URL进行重定向。
- 防止跨站请求伪造（CSRF）攻击：实施CSRF防护措施，确保只有合法的请求才能被处理。可以使用Odoo的CSRF防护机制来防止CSRF攻击。
- 定期更新和维护：及时更新和维护Odoo系统，确保系统的安全性和稳定性。可以使用腾讯云的云服务器来部署和管理Odoo系统。
总结起来，为了解决从Odoo Controller重定向时表单不安全的问题，需要使用HTTPS协议加密数据传输，验证表单数据的完整性和合法性，使用安全的重定向方式，防止CSRF攻击，并定期更新和维护系统。腾讯云提供了相应的产品和服务来帮助解决这些问题，具体可以参考以下链接：
- 腾讯云SSL证书服务：https://cloud.tencent.com/product/ssl-certificate
- 腾讯云云服务器：https://cloud.tencent.com/product/cvm
相关·内容
在Odoo中，当使用Odoo控制器重定向时，它仅在Chrome浏览器中提示不安全。它可以在其他浏览器上运行..例如，当登录时，它会提示我的表单不安全，即使我的SSL工作正常。 ?
浏览 13提问于2020-12-14得票数 1
2回答
当用户单击我的表单视图中的按钮进行重新身份验证时，我尝试将用户重定向到odoo登录页面。我想要通过操作URL路由，但这将使我硬编码的网站的URL的odoo托管，我试图避免，这是函数，我想从那里重定向到用户登录页面时，该函数被调用。authorize_execute_payments(self): "type": "ir.actions.act_url",
"u
浏览 31提问于2021-09-10得票数 1
1回答
我在odoo12中创建了一个rest-api模块，并使用postman来检查端点，但是在试图验证用户身份时，我得到了下面的错误。没有为路径‘/web/会话/认证/’提供CSRF验证令牌
Odoo URL默认由CSRF保护(当使用不安全的HTTP方法访问时)。有关更多详细信息，请参阅。如果通过py-QWeb表单通过Odoo访问，则在表单中嵌入CSRF令牌，可以通过request.csrf_token()提供令牌，可
浏览 1提问于2019-11-22得票数 1
回答已采纳
因此，我想知道什么时候应该在Odoo上使用，什么时候应该使用在Odoo和其他任何不同的应用程序之间交换信息。我在Odoo文件里没有找到任何线索。不过，我在Odoo文档中发现了一些语言(Python、Ruby、PHP、Java)中的XML示例。
浏览 1提问于2016-10-07得票数 1
回答已采纳
当创建新的时间表控制器直接调用create()函数时，当delete它调用unlink()，但当用户想要编辑时间表时，我将用户重定向到另一个页面，该页面上有一个编辑表单，但当门户用户导航到该页面时，它会显示这个问题只有在我创建一个新的门户用户时才会发生，它允许已经在odoo中的Joel Willis。像这样..。class EditTimesheet(http.Controller):
浏览 1提问于2020-09-28得票数 0
1回答
我希望通过xmlrpc对Odoo进行身份验证，但作为一种SSO实现。用户的凭证在Odoo和PHP中都是相同的，因此当用户登录到该系统时，基本上会从php系统重定向到Odoo。问题是，由于密码在PHP和odoo端都有散列，所以无法将密码从php传递给Odoo。我知道，如果通过用户名和密码，就可以进行身份验证，但是这里不是这样的，那么有什么方法可以为上面的场景实现SSO呢？
浏览 4提问于2016-10-13得票数 0
1回答
我有一个需求，我需要从外部php系统重定向到Odoo，用户也应该登录。我想出了以下两种方法来完成这个任务：
来自php端的url重定向，它调用特定的控制器，并传递凭据( alongiwth ) url，由于明显的原因，这不是一个安全选项。从php调用使用xmlrpc的方法，并从php传递必要的参数，使用参数登录，然后在这里调用重定向。必须进一步检查此方法是否有效，因为控制器和正常函数在odoo内重定向时以不同的方式工作。而且，在openerp&#x
浏览 2提问于2016-09-21得票数 1
回答已采纳
我对Drupal非常陌生，我被要求创建带有submit按钮的表单和一个使用表单的值向API发出get请求的服务。这是我的路由文件： path: '/hello' _controller: Drupal\hello_world\Controllerdifferent language' _permission: 'administer site conf
浏览 3提问于2020-12-13得票数 1
回答已采纳
我要把那个名单传递给一个重定向。我有这个地方，它是有效的，所以不是我正在寻找的解决方案，因为它是不安全的。Javascript -> Controller ->重定向。
谢谢各位
浏览 3提问于2021-12-13得票数 0
回答已采纳
1回答
Openerp | Odoo
、、、、
我写了一个使用.wsdl can服务的模块，使用python suds库，这个服务返回一个base64格式的文件，我可以将这个文件保存为二进制文件，所以我想要一个按钮在客户端下载这个文件，我该怎么做呢？我读到我可以使用‘/web/ contoller /main.py’上提供的'saveas‘方法，但它是一个contoller方法，我如何通过按钮操作来调用它？我搞不懂！如果你能给我任何帮助，我将不胜感激！谢谢!
浏览 26提问于2016-09-18得票数 0
1回答
在我的odoo 9网站的一个页面中，我有一个下拉列表(在xml视图中使用select标记)，如何保存用户选择的选项？编辑:我正在寻找一个类似于的答案，但是Odoo，而不是PHP。
浏览 2提问于2016-07-14得票数 0
回答已采纳
2回答
内容安全策略不允许表单提交
、、、、
拒绝向'‘发送表单数据，因为它违反了以下内容安全策略指令：" form -action 'self'“。早些时候，用于提交的表单，但我今天刚刚尝试，并观察到这个错误。如果有人建议尽快解决这个问题，我将不胜感激。
谢谢
浏览 1提问于2017-01-30得票数 10
回答已采纳
1回答
每个表单都有自己的按钮"ok“，该按钮将调用一个控制器函数，该函数将保存用户在数据库中输入的数据(但这与此无关)。编辑:我所知道的是:控制器的任务是创建与表单相对应的每个视图，然后将其传递到主页视图，还是只调用主页视图的方法来创建和显示它？
浏览 0提问于2020-03-09得票数 -1
2回答
当用户提交没有任何参数的表单时，我想重定向到有表单的页面，并且我想返回一个错误消息，我如何从控制器重定向到表单？<form action="controllers/Customer.controller.php" method="post">
<label for="cellPhoneNo">cellclass="textField&quo
浏览 3提问于2011-08-07得票数 0
回答已采纳
我想重定向到一个明确的HTTPS网址，然后，使用相对网址，让所有的链接是安全的。当用户注销时，我将显式链接到一个绝对不安全的HTTP URL。$config['base_url'] = "http:/
浏览 0提问于2011-12-28得票数 4
回答已采纳
2回答
我是odoo的新手，我已经用scaffold命令创建了一个模块，如下所示：当我创建这个基本重定向控制器时，它工作得很好
# - * - coding:
浏览 2提问于2020-03-14得票数 0
2回答
其思想是，MY_controller检查是否存在包含用户数据的会话。如果没有，则重定向到您必须登录的索引页。MY_controller.php{redirect('index');
redirect('search');order.php -主控制器
c
浏览 0提问于2010-05-20得票数 0
回答已采纳
预期行为实际行为登录表单显示在这个网址上："。我可以在哪里设置一个Laravel和/或Nova选项，告诉Nova在Nova
浏览 8提问于2021-03-16得票数 3
回答已采纳
2回答
我已经成功地将所有安全的非www (https://) URL)重定向到www (.)在其他帖子的帮助下，我获得了两个不安全的变体(http://)和()。)已重定向至安全www变体(。)当您调用不安全的www版本：时，当您调用非安全的非www版本：时，然后重定向到：*Options +FollowSymLinks-d
浏览 0提问于2019-01-24得票数 0
2回答
asp:登录控制请求
、、、
目前我们使用的是登录控件3.5，表单auth，一切正常，但我们知道我们已经将assl证书放入其中，问题是登录控件正在从不安全的url请求WebResource.axd?这会导致浏览器提示用户下载不安全的内容。如果从http://.请求 xxxlogin.aspx，我在global.asax中使用一些重定向来处理到xxxlogin.aspx的重定向
浏览 2提问于2010-05-20得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
