删除不起作用，因为检测到跨站点伪造，其他路由正常工作，因为有一对GET POST可用。对于delete路由，我只有一个POST路由。基于express的cms。 有人能解决这个问题吗？newMethod=DELETE" method="post">
<input type="hidden" name="_csrf
浏览 16提问于2021-10-05得票数 0
回答已采纳
我一直在使用@ csrf -exempt注解处理post请求，因为我在从android(VOLLEY库)发送post请求时无法处理csrf验证。现在，我不得不使用django.contrib.auth登录和注销方法，但是当我从安卓发送post请求时，会话不工作。我试着用我的请求在安卓中启用cookies，但也不起作用(启用cookies也没有解决
浏览 1提问于2018-07-27得票数 5
我有一个可以正常使用Postman进行测试的servlet，但是我无法从前端获得执行请求。Postman可以使用Get或Post执行servlet这一事实告诉我，前端代码可能会出现问题。基本密钥和cookie是从邮递员复制的，没有CORs问题。const response = await axios.get(url, null, { 'Access-Control-Allow-Origin': 'Accept': &#x
浏览 6提问于2022-10-03得票数 1
回答已采纳
2回答
"csrfmiddlewaretoken=" + getCookie("csrftoken"),});我是不是漏掉了什么？
浏览 3提问于2012-10-26得票数 16
回答已采纳
1回答
我正在尝试实施csrf，但我对这是如何工作感到困惑。我的python文件。from flask_wtf.csrf import CSRFProtect, CSRFErrorapp = Flask(__name__)csrf.init_app(app) type: 'GET
浏览 1提问于2019-07-23得票数 0
回答已采纳
1回答
该漏洞是一个CSRF，允许攻击者从其他用户帐户向自己发送朋友请求(反过来允许他查看有关受害者帐户的敏感信息)。请求通常是使用POST请求进行的。使用常用的攻击技术，我创建了以下网页。切换到GET请求并删除origin头实际上成功地发送了请求。请求如下所示。(no origin header)
MessageArea=this+is+a+test+for+csrf&
浏览 0提问于2020-07-01得票数 2
这是因为CSRF令牌没有重新生成。这是我的密码：
"url": "http://oss-dev.forexworld.us/oss/user/aja
浏览 19提问于2017-06-24得票数 3
回答已采纳
我正在为Django开发一个移动应用程序的后端，其中用户注册使用POST方法发送用户数据。因为Django将CSRF安全性作为中间件提供。这里我的问题是如果我有一个前端，我可以通过jinja代码作为{% csrf_token %}启用CSRF令牌，但是因为它是后端，以及如何解决这个问题
浏览 3提问于2020-06-04得票数 2
回答已采纳
当我在浏览器的表单中手动发布数据时，一切都很好，我收到了应该说“谢谢……”的闪光消息。在测试我的Flask应用程序时，这个测试没有通过，因为在我的烧瓶表单上发送一个post请求时，我得到了一个400坏的请求错误。谢谢，这是相关的代码和在用py.test进行测试时显示的错误。很抱歉，我仍然不允许在StackOverflow上发布图片。', 'POST']) form = ContactFor
浏览 0提问于2018-08-12得票数 1
回答已采纳
我已经在我的web应用程序中实现了CSRF保护。对于GET请求(使用AJAX和不使用AJAX)，它运行得很好，但是POST请求令牌没有被注入到请求中，这就是为什么CSRF保护抛出一个异常：Token is missing in the request我的问题是：我是否必须改变我的职位要求，使它与CS
浏览 0提问于2014-12-20得票数 1
/all").permitAll()
.pathMatchers(HttpMethod.GET, "/route/user/**", "/route/post/**").hasRole(在HTTP GET方法中，http基本身份验证成功。这些是well客户端的代码，并且运行良好。client.get().uri("/route/post&#x
浏览 267提问于2019-07-08得票数 0
回答已采纳
3回答
我在文档里读到：// Login... });
一旦初始化了CSRF保护，就应该向典型的Laravel /login路由发出POST请求。在发出<em
浏览 13提问于2020-03-21得票数 9
回答已采纳
当然，让我们来写：除了请求是通过302重定向到GET /api/auth/signout?csrf=true (而后者反过来又重定向到GET /auth/sign-out )之外，我的自定义注销页面；用户没有被注销。确实指定"POST
浏览 26提问于2022-08-17得票数 0
回答已采纳
我正在处理CodeIgniter自定义表单，在此表单中，我在表单提交之后使用了CSRF令牌，我想在表单提交后签入控制器，如果CSRF令牌是否有效，有人能帮我解决这个问题吗？>&m=login" method="post"> <input name="email" id="exampleInputEmail1p
浏览 1提问于2018-03-01得票数 2
回答已采纳
2回答
在隐藏表单字段中实现CSRF令牌是CSRF对表单post请求的标准保护。
但是，对于GET请求，您将如何实现它？或者ajax请求发布json数据，而不是为请求体编写x-www-form-urlencoded？这些类型的事情都是逐案处理的吗？
浏览 3提问于2012-08-23得票数 0
我得到"CSRF失败: CSRF令牌丢失或不正确。“从我的本地主机向django api发出POST请求时出错。headers = new Headers(); return this.http.postcorsheaders.middleware.CorsMiddleware',
&
浏览 4提问于2018-03-29得票数 3
3回答
就像没有设置令牌一样，因为第一个警报是在ajax请求完成之前运行的。 get_csrf_token(); alert('token 2 '+csrf_token);
function get
浏览 0提问于2011-03-30得票数 0
回答已采纳
显然，我在理解跨域环境中关于CSRF参数的Django (2.2.4)设置的影响时遇到了一个问题。但是，CSRF参数是什么呢？经过一些试验，我注意到只有在Django设置中设置了CSRF_COOKIE_SAMESITE = None的情况下，我才能在iframe中发送Django表单。但是CSRF_TRUSTED_ORIGINS是用来做什么的呢？如果我将iFrame域(例如bar.com)设置为列表['bar.com']而不是CSRF_COOKIE_SAMESITE
浏览 136提问于2019-08-20得票数 3
我遇到了一个问题，我可以成功地登录，但是任何后续请求都显示为 session = requests.Session()
浏览 4提问于2017-01-13得票数 1
回答已采纳
云服务器
对象存储
ICP备案
云点播
实时音视频
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号