我在codeigniter v3中工作，当我在postman中使用REST API时，当我使用CSRF token时，我得到了错误，错误如下所示。 ? 有没有人能帮我。另外，我还想禁用几个urls的CSRF保护。我试图通过将url放在 $config['csrf_exclude_uris'] = ar
浏览 49提问于2021-04-13得票数 1
回答已采纳
我正在尝试从移动应用程序调用路由，当我点击url时，它显示令牌不匹配错误，我不想从VerifyCsrfToken.php排除，有什么解决方案吗？
浏览 2提问于2017-04-04得票数 1
我在努力让数据在我的网站上工作。但是当我点击搜索，下一页，排序，它就不起作用了。这是因为CSRF令牌没有重新生成。这是我的密码：
<input type="hidden" id="hash" name="csrf_test_name" value="802daa2efaf69edb83b571d7bf7510aaoss-dev.forexworld.us/oss/user/ajax_receivin
浏览 19提问于2017-06-24得票数 3
回答已采纳
8回答
我试着与用Laravel构建的REST API对话。但邮递员的电话由于标记失配而被拒绝。我想我需要在标题中包含CSRF令牌。但我需要加密的那个吗？当我插入此令牌时，仍然会得到存在令牌不匹配的错误。我通过以下方式检索令牌：$encrypted_token = $encrypter->encrypt(<em
浏览 6提问于2015-06-10得票数 26
回答已采纳
我使用邮递员检查json响应来自django-rest-框架。 {}
但是在第一次尝试之后，另一个词，从第二次尝试，它返回。{"detail":"CSRF Failed: CSRF
浏览 11提问于2016-09-04得票数 15
回答已采纳
1回答
我在odoo12中创建了一个rest-api模块，并使用postman来检查端点，但是在试图验证用户身份时，我得到了下面的错误。没有为路径‘/web/会话/认证/’提供CSRF验证令牌
Odoo URL默认由CSRF保护(当使用不安全的HTTP方法访问时)。有关更多详细信息，请参阅。如果通过py-QWeb表单通过Odoo访问
浏览 1提问于2019-11-22得票数 1
回答已采纳
public void configure(WebSecurity web) throws Exception {// }
使用邮递员",}DELETE因此，我添加了".
浏览 1提问于2020-05-20得票数 1
回答已采纳
2回答
我有这张表格，我正在张贴，我把我的csrf令牌像这样$csrf = array( 'hash' => $this->security->get_csrf_hash()像这样传递到视图
<input type="hidden" name="<
浏览 4提问于2019-10-15得票数 1
我希望将我的应用程序后端从Django 3.1.14 (工作正常但不再受支持)更新到更新版本(我尝试了3.2和4.0)，但是在更新之后，我开始得到一个CSRF cookie错误。禁忌(CSRF cookie未设置)：/api-令牌-auth/
有没有人知道Django在CSRF方面发生了什么变化，以及如何避免这些错误？我的印象是，在使用Django Rest框
浏览 12提问于2022-02-09得票数 1
回答已采纳
我正在尝试使用Angular.js和CodeIgniter实现CSRF，但是，我不确定我的方法是否安全。当Angular发送post、put或delete请求时，我在PHP中有一个自定义安全类检查来自请求的$_SERVER‘’HTTP_COOKIE‘。如果它包含CSRF cookie，我将对照$_COOKIE变量中的值对其进行验证。
我不确定这些值是否总是相同的，并且没有实际做任何事情或什么。有没有更好的办法来处理这件事？
浏览 1提问于2014-08-19得票数 0
16回答
我使用Django 1.7和django-rest框架。我创建了一个API，它返回一些JSON数据，并将其放入我的settings.py中 'DEFAULT_PERMISSION_CLASSES': ('rest_framework.permissions.AllowAny',
# 'rest_framework.renderers.BrowsableAPIRen
浏览 28提问于2014-10-29得票数 87
回答已采纳
嗨，我正在尝试使用来自Django rest框架的。class CartList(generics.ListCreateAPIView): filter_classframework 'DEFAULT_FILTER_BACKENDS': (
浏览 5提问于2015-05-06得票数 2
回答已采纳
当一个按钮被按下时，我正在尝试访问我使用django-rest-framework创建的API端点。我正在使用jQuery的ajax方法，并传递csrf令牌，但是我收到了一个声明为{"detail":"CSRF Failed: CSRF token missing or incorrect."}的错误消息下面是我的ajax请求：
$('#deactivateB
浏览 2提问于2017-03-01得票数 1
1回答
Django Rest框架
、、、、
我正在使用Django Rest Framework为我的应用程序构建API，并希望实现DjangoRestFramework来进行令牌身份验证。这些步骤看起来很简单，但是当我测试端点时，我得到了一个500错误。终端输出是大量的html，表示没有提供csrf_token。代码和错误在下面。非常感谢你的帮助。curl -X POST -d "username=admin&password=123abc" http:/
浏览 1提问于2015-07-29得票数 7
回答已采纳
我正在集成Paypal Express Checkout与服务器端REST到我的codeigniter网站。根据Paypal的文档，我在我的结账页面添加了以下内容：<scriptCSRF保护时，checkout.js使用CREATE
浏览 0提问于2017-07-15得票数 4
我们正在开发应用程序，我的朋友在服务器端(spring)工作，他创建了REST api，而我正在使用angularJS创建客户端。REST和客户端网页在不同的域上，所以我不得不面对Same-origin policy -我用php代理来处理这个问题，一切都运行得很好。直到昨天--现在我们有了认证服务(spring-security)，而我不知道如何登录到REST。当我简单地将服务地址写入浏览器时，我可以登录，但是当我从JS调用时，我无法获得所需的响应。
浏览 0提问于2015-06-16得票数 0
1回答
我注意到，当使用django时，当你发出post请求时，例如使用一个表单，django会要求你添加csrf令牌，但是当我使用react从django rest框架创建的api中获取数据时，我意识到当我没有发送csrf令牌时，应用程序没有任何错误。在这个应用中，我正在使用knox的令牌<
浏览 4提问于2021-02-18得票数 0
我使用的是带有HMVC模块扩展的Codeigniter版本3.0.6。(MX)。当我尝试进行ajax调用时，它显示错误消息403。var site = '<?name: d}, function(data, status){ });</script>Failed to lo
浏览 32提问于2017-01-28得票数 0
我遇到了CodeIgniter / CSRF / JSON的问题。
我用内容-Type "application/json向我的PHP后端发送http POST请求。有效负载是JSON数据。与数据一起，我将生成并存储在CSRF cookie中的CSRF令牌传递给我。对于标准的POST表单请求，它工作得很好，但作为JSON发送时它失败了。由于$_POST数组是空的，因为JSON内容类型，CodeIgnite
浏览 6提问于2013-09-14得票数 1
回答已采纳
只需阅读CodeIgniter 2.x内置的CSRF保护即可。现在，在阅读文档时，我没有发现任何与CSRF相关的内容，只有在config.php文件中将其设置为TRUE的选项，仅此而已。然而，在我的系统中，我没有使用这个自动合并CodeIgniter的CSRF保护的form_helper，而是使用原生的<form>。我担心的是，我是否需要做任何事情来实现Code
浏览 4提问于2012-10-07得票数 4
回答已采纳
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号