我正在尝试使用python中的get请求来读取网页。原始URL为given here。我发现我感兴趣的信息在一个带有this URL的子页面中(我用XXX替换了真实性标记)。我尝试在我的脚本中使用第二个URL，但是我得到了一个406错误。你能建议我哪里做错了吗？真实性令牌是用于防止抓取的吗？如果是这样的话，我能解决这个问题吗？import url
浏览 11提问于2021-09-06得票数 0
回答已采纳
1回答
我试图使用PHP登录到一个网站，然后转到一个特定的url来检索它的内容。但是，此页面要求用户登录，登录页面为：。奇怪的是，登录页面有一个隐藏的值"authenticity_token“，必须与表单一起提交。所以我目前的程序是：
从页面中获取“真实性令牌”(
浏览 2提问于2015-05-31得票数 1
回答已采纳
1回答
我使用的是rails版本- 5.0.0.1<%= form_for :session,:action => '/login/authenicate/',:remotetrue, :authenticity_token => true, :html => { :class => 'validate', :id => 'form_login' } do |s| %>
我<em
浏览 3提问于2016-10-04得票数 0
1回答
Rails似乎忽略了AJAX请求的真实性令牌。例如，我故意更改了我的AJAX调用，以使用无效的令牌来测试这一点，请求似乎正常通过。该应用程序具有使用会话cookie存储的默认配置，并在ApplicationController中具有protect_from_forgery调用。
你知道我还会漏掉什么吗？
浏览 3提问于2010-11-06得票数 6
回答已采纳
1回答
我必须用jqgrid编辑url发送一个真实性令牌。问题是url和参数有不同的值。"/users-jqedit/?"Parameters:{"authenticity_token"=>导致无法验证CSRF令牌真实性错误这是代码 $(&
浏览 0提问于2015-04-21得票数 0
回答已采纳
我有一个web应用程序，它通过Rails API获取和存储一些数据。我知道一种选择是简单地禁用Rails控制器上的真实性令牌要求。
当我的web应用程序调用Rails API时，它能提供正确的真实性令牌吗？我该怎么做？
浏览 1提问于2015-11-29得票数 2
回答已采纳
3回答
我正在尝试使用uploadify ()在Rails3应用程序中获取文件上传进度条，但我被困在了真实性令牌上。我当前的上传配置如下所示 $(document).readydisplayData': 'speed'
浏览 0提问于2010-04-22得票数 4
回答已采纳
我主页上的每个表单都显示了不同的真实性令牌。CSRF元标记显示了另一个真实性令牌。 它们不应该都是一样的吗？ 我创建了一个新的Rails 4项目，所有令牌都匹配。
浏览 5提问于2013-10-05得票数 1
我正在创建一个带有Ruby on Rails后端的iOS应用程序。我已经在Rails中进行了逻辑设置和工作，并通过在web浏览器中的测试进行了验证。我的Rails应用程序不能正确地响应我的iOS应用程序，这说明了一个真实性令牌。'ASIFormDataRequest *request = [ASIFormDataRequ
浏览 0提问于2010-12-22得票数 2
回答已采纳
1回答
我正在尝试为我的POST请求添加一层安全性。
我有多个做Curl Post请求到我的rails服务器的ruby脚本。这里的问题是让攻击者同时发送大量请求。封锁了我们的服务器还花了我们很多钱。
浏览 0提问于2018-07-12得票数 0
我的客户端都是浏览器。所有客户端只呈现一个从Web获取数据的页面应用程序。API的设计遵循REST原则。
我需要知道令牌的真实性是否仍然有效，还是有人修改了它。这假设令牌之前使用密钥进行了签名。
浏览 5提问于2014-02-08得票数 1
我使用Rails 3，我想知道如何使用从AuthenticityToken应用程序到另一个RoR应用程序的HTTP请求来处理RoR值。在这种情况下，如果用户提供了正确的email和password值，我打算在表单中提交一个符号，并以JSON格式返回用户信息。pjtnam.comusers.pjtname.com
如果我像下面这样从应用程序pjtname.com向应用程序users.pjtname.com发出HTTP请求(在本例中，我使用我想知道当应用程序位于同一台服务器
浏览 1提问于2011-03-01得票数 0
回答已采纳
1回答
我有一个应用程序可以理解返回的OAuth 2.0令牌(在传递有效的OAuth 2.0令牌时，它将对用户进行身份验证)。2J35NvhDkZaaqoOzOVuoTYUDZgAACNzcJuSyBR21CAE9LpBrltj0PljQ76Hd9aJXW8x8DtRsKZvOn76PN69oGDzrGIjXXPIyCGDii9TYmP92kmh50B05qTqhdLiAXcluriQWuEMKONPUVazSmFN2BXZVW3NDdk3vkos8m68SXf%2“
现在我有了另一个基于Azure ACS机制的
浏览 3提问于2013-05-05得票数 0
我的应用程序是使用Rails3构建的，并且我已经在application.html.erb中添加了csrf_meta_tag。<%= csrf_meta_tag %>你知道怎么解决这个问题吗？
浏览 12提问于2012-08-16得票数 1
回答已采纳
1回答
如果我在同一个调试会话中循环我的请求，我会得到相同类型的响应。我必须重新启动调试，才有机会获得不同的响应。我试着设定一分钟长的睡眠时间，以确保时间与我得到的反应类型无关。同样的规则似乎适用:一个调试会话，一个响应类型。302份答复：
POST https://www.yammer.com/MYNETWORK/oauth2/deci
浏览 3提问于2014-09-29得票数 1
回答已采纳
我想验证应用程序的真实性。要做到这一点，我想使用Google实例Id。使用实例id文档，我创建了一个实例id令牌。我得到了一个虚拟应用程序的实例id令牌(只为获取实例id令牌而创建)。在获得此令牌后，我尝试使用curl验证令牌。代码是
卷曲-H“Authorization:key=AIzaS.”它发送一个401未经授权的错误。请告诉我我在这里做错了什么
浏览 5提问于2016-10-05得票数 2
我有这样一个简单的表格： <input type="text" nameimages/btn_go_search.gif" align="top" border="0" height="17" type="image" width=
浏览 0提问于2009-09-05得票数 6
回答已采纳
与项目模型和设计用户模型有一对多的关联。我希望用户在提交项目表单数据之前使用Devise执行ajax登录。
Ajax登录很好。但是，登录后，当我尝试提交项目表单时，我会得到一个真实性标记错误。据我所知，这是由于会话令牌的更改。但是我想知道是否有任何方法来维护这种用户流？
浏览 1提问于2016-01-16得票数 0
回答已采纳
2回答
我正在使用机器(Ruby)编写一些脚本来测试我的站点，当我向登录页面发出get请求时，我得到了一个html，它在登录表单中包含了CSRF令牌，它与存储在rails会话中的CSRF不同，所以当提交带有登录数据的post请求时，生成一个错误，不能验证CSRF令牌的真实性，我不能登录。注意:在使用机械获取登录页面时返回的CSRF，总是在今天和昨天的所有测试中具有相同<e
浏览 3提问于2015-06-02得票数 0
我有一个python grpc服务，它的API方法需要知道用户信息，比如用户名、电子邮件地址，以便进行各种过滤。我有一个附加到服务的python服务器端grpc拦截器，它解码声明的jwt (通过客户端的请求上下文传递)并验证其真实性。如果令牌无效，则拦截器中止调用，并解码令牌中的声明列表。但问题是，我需要能够将jwt声明信息传递到我的API方法中，以便它们可以使用该信息进行过滤(理
浏览 71提问于2021-08-10得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
云直播
对象存储
腾讯会议活动推荐
腾讯云开发者
