安全令牌在SonarCloud上无效
可能是由于以下原因：
- 无效的令牌：首先，需要确认所使用的安全令牌是否有效。安全令牌通常是由SonarCloud生成的，用于验证用户身份和授权访问。如果令牌无效或已过期，将无法成功进行身份验证和访问。
- 权限不足：安全令牌可能没有足够的权限来执行特定的操作。SonarCloud通常会根据用户的角色和权限设置访问级别。如果安全令牌的权限不足以执行所需的操作，将导致令牌无效。
- 网络连接问题：有时候，网络连接问题可能导致安全令牌在SonarCloud上无效。确保网络连接稳定，并尝试重新验证令牌。
解决这个问题的方法可能包括：
- 生成新的安全令牌：如果当前使用的安全令牌无效，可以尝试生成一个新的安全令牌。在SonarCloud的用户设置或安全设置中，可以找到生成新令牌的选项。
- 检查权限设置：确保安全令牌具有足够的权限来执行所需的操作。可以在SonarCloud的权限设置中查看和修改用户的角色和权限。
- 检查网络连接：确保网络连接正常，没有任何阻碍安全令牌验证的问题。可以尝试重新连接网络或使用其他网络进行验证。
腾讯云相关产品和产品介绍链接地址：
腾讯云安全产品：https://cloud.tencent.com/product/security
腾讯云访问管理（CAM）：https://cloud.tencent.com/product/cam
腾讯云云服务器（CVM）：https://cloud.tencent.com/product/cvm
腾讯云云原生应用引擎（TKE）：https://cloud.tencent.com/product/tke
腾讯云数据库（TencentDB）：https://cloud.tencent.com/product/cdb
腾讯云内容分发网络（CDN）：https://cloud.tencent.com/product/cdn
腾讯云人工智能（AI）：https://cloud.tencent.com/product/ai
腾讯云物联网（IoT）：https://cloud.tencent.com/product/iot
腾讯云移动开发（Mobile）：https://cloud.tencent.com/product/mobile
腾讯云对象存储（COS）：https://cloud.tencent.com/product/cos
腾讯云区块链（Blockchain）：https://cloud.tencent.com/product/baas
腾讯云元宇宙（Metaverse）：https://cloud.tencent.com/product/metaverse
相关·内容
我有一个Spring项目存储库与Travis CI集成在一起。目前，Travis CI被配置为构建提交和拉请求的项目，这很好。
接下来，我想向SonarCloud发送一个Jacoco报告。我已经跟踪了Travis上的wiki，但是当我查看SoundCloud项目时，没有显示任何内容。以下是我的配置：
SonarCloud帐户的身份验证令牌:我在SonarCloud上生成了它，并在Travis -> Environment Variables -> SONAR_TOKEN中设置了它。
.travis.yml
脚本：- mvn安装-P测试- mvn干净org.jacoco:ja
浏览 0提问于2019-05-19得票数 1
我们在Azure Devops的拉取请求策略中有一个Sonarcloud quality gate。大多数情况下，它是有效的，但有时会卡住。我们向PR添加了更新，但它在Azure Devops中是否仍处于等待状态。当我检查此分支的Sonarcloud时，它显示已通过。
如果Sonarcloud比Azure Devops等待的时间更长，我如何重新启动gate，或者我可以调试Sonarcloud吗？
浏览 17提问于2021-02-19得票数 0
回答已采纳
我想让SonarCloud.io和CircleCI一起工作。我有一个工作的CircleCI配置( SonarCloud位除外)，并遵循了SonarCloud中的设置说明。我的CircleCI config.yml看起来如下：
version: 2.1
orbs:
sonarcloud: sonarsource/sonarcloud@1.0.1
jobs:
build:
docker:
- image: circleci/node:9.9
working_directory: ~/repo
steps:
- checkout
浏览 2提问于2020-01-27得票数 0
回答已采纳
根据sonarcloud博客(https://blog.sonarsource.com/integrate-sonarcloud-with-vsts-to-boost-code-quality)和Azure DevOps实验室(https://www.azuredevopslabs.com/labs/vstsextend/sonarcloud/)上的教程，我应该能够使用分析的结果作为我的able请求的质量门。不幸的是，在添加新的状态策略时，此选项不会出现。 代码已经在构建中进行了分析，在构建摘要中，您可以看到来自sonarcloud的结果。 我需要做的最后一件事是将其添加为审批拉式请求要求。
浏览 24提问于2019-06-24得票数 0
回答已采纳
我有一个管道在Azure DevOps，这是由公关请求。在这个管道中有三个SonarCloud任务-准备对SonarCloud的分析，(我的项目构建步骤在这里)，运行代码分析，然后发布质量门结果。
当这个管道由PR触发时，在到达Run Code Analysis任务之前，这一切都很好，然后运行代码分析任务就会失败，下面的错误消息如下：
INFO: ------------------------------------------------------------------------
INFO: EXECUTION FAILURE
INFO: ----------------------
浏览 6提问于2021-05-12得票数 0
回答已采纳
1回答
ALM使用Bitbucket云
基于Bitbucket云的CI系统
存储库的语言:角(用于JS、TS、Go、Python、PHP、…)
Error observed
ERROR: Error during SonarScanner execution
ERROR: Not authorized. Please check the property sonar.login or SONAR_TOKEN env variable
复制步骤
SONAR_TOKEN already generated and added to my ENV_VAR
Bitbucket.yaml
image: ‘no
浏览 6提问于2022-02-12得票数 0
我试图在Travis-CI中使用SonarCloud，并得到以下错误：
*哪里出了问题：
任务执行失败“：声呐”。
您只被授权执行本地(预览) SonarQube分析，而不将结果推送到SonarQube服务器。请与您的SonarQube管理员联系。
是我正在尝试使用Travis设置CI的Github上的项目。
是执行SonarQube步骤失败的Travis构建的链接。
是Travis配置文件。
是Sonarcloud项目的链接。
在Travis上，我将Env变量SONAR_TOKEN添加到9d2401997a7368e6f351d50d7d99bbf1fae84624，我看到它在Tra
浏览 0提问于2018-08-17得票数 3
我正在按照sonarcloud.io上的说明从我的计算机上执行SonarQube扫描程序：
mvn clean org.jacoco:jacoco-maven-plugin:prepare-agent package sonar:sonar \
-Dsonar.host.url=https://sonarcloud.io \
-Dsonar.organization=ron190-github \
-Dsonar.login=9...e
手动执行正在运行：
[INFO] ANALYSIS SUCCESSFUL, you can browse https://sonarc
浏览 3提问于2018-04-25得票数 6
2回答
我想使用SonarQube来分析向我的项目提出的任何拉请求(PR)。
几个快速要点：
我的项目是托管在Github上的，它是公开的，是用C#编写的，我正在使用进行持续集成(CI)；
我使用 (的一个公共实例)进行代码质量检查，它已经完成了对内部 PRs (即从主存储库生成的PRs，例如master分支上的合并dev分支)的出色分析；
我希望这样分析外部PRs (即，从我的项目的任意分支中生成的PRs )，这是可以使用的；
最重要的是:我不会将我的API密钥放在任何公共文件上，Appveyor也不会在公共PRs上公开我的安全令牌。
考虑到这几点，我就是这样做的：
创建
浏览 0提问于2018-02-15得票数 8
我使用了文档中建议的通用工作流。
但是我并没有收到来自存储库中的机器人的信息，代码被分析得很好，我可以在网站上看到它。
工作流程
name: CI
on:
push:
branches: [ "main", "develop" ]
pull_request:
branches: [ "main", "develop" ]
types: [opened, synchronize, reopened]
workflow_dispatch:
permissions:
pull-requests
浏览 16提问于2022-11-24得票数 1
在SonarCloud上，我创建了一个组织和一个用户(来自GitHub)，以及一个项目。我为用户创建了一个令牌。然后我运行命令 mvn org.sonarsource.scanner.maven:sonar-maven-plugin:3.5.0.1254:sonar -Dsonar.projectKey=<project key> -Dsonar.organization=<my org> -Dsonar.host.url=https://sonarcloud.io -Dsonar.login=<token> 我想出了错误消息 [ERROR] Failed
浏览 394提问于2019-02-07得票数 0
我们正在使用Azure DevOps中的Sonarcloud插件。突然，我们在构建管道中出现了以下错误：
##errorERROR:在SonarScanner执行过程中出现错误:找不到项目。请检查“sonar.projectKey”和“sonar.organization”属性、“SONAR_TOKEN”环境变量，或者联系项目管理员错误: SonarScanner执行过程中的错误:未找到项目。请检查“sonar.projectKey”和“sonar.organization”属性、“SONAR_TOKEN”环境变量，或联系项目管理员错误：##errorThe SonarScanner未成功完
浏览 10提问于2022-11-03得票数 0
回答已采纳
嗨，我正在为一个SonarCloud应用程序使用Travis来自动化Maven上的代码覆盖。
现在，在本地运行sonar:sonar命令在SoundCloud上提交报告，我可以在分支master中看到如下所示
现在，我还配置了.travis.yml文件，以便在每个构建中自动将报表推送到SoundCloud，如下所示
但是，当生成由Travis CI触发时，它会失败，并出现以下错误
[INFO] Load project branches
[INFO] Load project branches (done) | time=114ms
[INFO] Load project pu
浏览 0提问于2019-05-19得票数 8
我正在从事一个c# .net6项目，并试图使用GitHub操作集成SonarCloud。我有一个构建和声纳云工作流，如下所示：
name: .NET
on:
push:
branches: [ main ]
pull_request:
branches: [ main ]
jobs:
build:
runs-on: ubuntu-latest
steps:
- uses: actions/checkout@v2
- name: Setup .NET
uses: actions/setup-dotnet@v
浏览 0提问于2021-12-02得票数 0
1回答
目前，我们已经在Azure上实现了SonarQube，由于成本和维护活动，我们正在考虑迁移到SonarCloud。从定价的角度来看，我们有着基本的差异，而LOC，就其特点而言，正在寻找主要的差异。
问题:我们已经注意到，在SonarQube中，我们可以在任何分支上设置新代码分析，而我在SonarCloud中没有发现相同的东西--它只允许我在主/默认分支上设置新代码，其他分支没有可设置的选项，而且如果我设置上一个版本，特定分析除了主/默认之外，其他分支都会失败。
如何为分支设置新的代码规则？
浏览 3提问于2021-03-02得票数 1
回答已采纳
我目前正在尝试用gradle和bitbucket管道在我的SpringBoot项目中配置Sonarcloud。但是，对于每一个公关和每一个分支，它总是显示0%的线覆盖率。
我已经将插件配置添加到我的build.gradle文件中：
id "org.sonarqube" version "3.4.0.2513"
这是我的bitbucket-pipelines.yml文件
image: openjdk:11
clone:
depth: full # SonarCloud scanner needs the full history t
浏览 18提问于2022-10-26得票数 1
回答已采纳
我刚刚结束了与Jenkins的GitHub集成，这样每次我向GitHub存储库提交代码时，Jenkins都会自动构建。现在我也在尝试集成SonarCloud，但没有成功。我不希望与本地SonarQube服务器集成，我真的需要SonarCloud让我的团队在每次Jenkins构建时检查它。 我不确定我是否应该在本地分析项目来实现这一点，或者我是否可以分析我的Jenkins服务器或GitHub存储库并获得我想要的结果，因为我找不到任何文档。 有谁能给我指个方向吗？ 谢谢!
浏览 19提问于2019-02-08得票数 6
免责声明:我对DevOps、容器和CI/CD管道几乎一无所知，这是我正在学习的东西。
我目前有一个托管在Bitbucket上的私有Xamarin.Forms项目，我已经创建了一个SonarCloud帐户，我想使用它来分析Bitbucket中的代码。根据我从SonarCloud入职过程中收集到的信息，我需要在Bitbucket中设置一个构建管道。
这是SonarCloud说我需要在bitbucket-pipelines.yml文件中使用的代码片段：
image: ************************** # Choose an image matching your project
浏览 1提问于2020-02-27得票数 0
我无法联系来自Azure DevOps (云)的内部现场DevOps。
下面是Azure构建管道上的错误：
##[debug][SQ] API GET '/api/server/version' failed, error was: {"code":"ETIMEDOUT","errno":"ETIMEDOUT","syscall":"connect","address":"172.16.8.3","port":9002}
我的内部Son
浏览 4提问于2020-04-14得票数 1
回答已采纳
我有一个项目我正在为我的高级项目工作。这个项目是用create app引导的，我添加了一些配置，以确保生成覆盖率报告。我将该项目与Travis、SonarCloud和Heroku集成在一起。
我不知道如何让SonarCloud读取在Travis构建上生成的lcov文件。
项目在这里： Travis CI构建在这里： SonarCloud项目在这里：
所有的帮助都是非常感谢的。
浏览 0提问于2018-05-13得票数 2
回答已采纳
我也在堆栈溢出上搜索了很多关于这个问题的内容，但是我没有找到解决方案。
直到昨天，特拉维斯才能执行声纳:声纳没有任何问题，但是今天它不起作用了，它给了我这个错误：
--- sonar-maven-plugin:3.7.0.1746:sonar (default-cli) @ progetto ---
[INFO] User cache: /home/travis/.sonar/cache
[INFO] SonarQube version: 8.0.0
[INFO] Default locale: "en_US", source code encodin
浏览 2提问于2019-11-08得票数 8
回答已采纳
日安，
我遵循这个指南来设置Azure DevOps和SonarCloud：的集成。
一切都进行得很好，我能够建立在主分支上，也可以建立在PRs上。本指南中遗漏的一件事是将测试覆盖率结果发送给SonarCloud (至少对于.NET核心项目，我使用了".NET“模板)。
我找到了另一个指南，介绍如何将standart .trx报告转换为.xml报告并将其上传到SonarCloud：
但是，PowerShell命令在AzureDevOps中面临另一个问题，在执行过程中无法获得对$(Agent.TempDirectory)变量的引用：
也许有人遇到了类似的问题？或者可以提出另一种方法，我可
浏览 1提问于2018-10-19得票数 1
回答已采纳
我的问题很简单：
如何用Travis-Ci在SonarCloud上插入Python代码？
我做了前面的步骤：
在Github中创建一个项目
在Travis-Ci指定那个项目
在SonarCloud上创建一个新的项目分析并获取令牌
将SONAR_TOKEN设置为不可见，并放置由SonarCloud提供的令牌
在.travis.yml中，在脚本部分中添加下一个代码：
脚本：- python setup.py测试.(其他可能的命令)-声纳扫描仪
但是，当我做了什么，特拉维斯仍然用下一个工作日志阻止我：
我搜索了为什么在地球上这是可能的，因为特拉维斯说，它有声纳扫描仪
浏览 0提问于2018-06-07得票数 1
回答已采纳
我喜欢JWT的简单性，并且只是在为web应用程序实现身份验证机制时使用它们，其中我有一个服务于RESTful JSON和角2前端的Elixir/凤凰后端。
今天我被的文章绊倒了(我一点也不附属于这个网站)，这让我对JWT的使用产生了一些疑问，我想讨论一下。主要是：
如果不关闭整个系统，就没有真正的JWT失效方法。至少当他们是无国籍的时候。
这意味着您不能撤销访问，这可能非常糟糕。
LocalStorage --主要存储在前端端的JWTs -不像会话存储那样安全。
与cookie不同的是，本地存储不会在每个请求中发送数据存储的内容。从本地存储中检索数据的唯一方法是使用Jav
浏览 1提问于2016-06-13得票数 4
因此，我们使用SonarCloud作为Azure DevOps管道中的.NET Core项目。我们注意到，根据SonarCloud (< 50%)，我们的代码覆盖率很低，而我们有很多单元测试。我们的组织没有最低限度的代码覆盖规则或任何东西。但该组织认为，像String Name { get; set; }这样的覆盖线是无用的。
我们注意到“模型”项目对SonarCloud的覆盖率很低，而我们认为具有nog逻辑的模型不需要测试。
有没有办法影响保险规则？是否设置了哪些类型的行需要覆盖，哪些类型的线是没有用的覆盖？
欢迎提供有关这一主题的任何信息。提前谢谢。
浏览 1提问于2020-04-16得票数 0
回答已采纳
2回答
如何配置SonarCloud
、、、、
我有一个java项目，我想将它与SonarCloud集成，我遵循以下正式步骤：
使用SonarQube扫描仪#检查代码
在检查代码之前，您需要：
为SonarCloud上的帐户创建用户身份验证令牌。
在存储库设置中加密此令牌travis加密abcdef0123456789或定义SONAR_TOKEN
查找要推动项目的SonarCloud.io组织并获取其密钥
为您的项目创建一个sonar-project.properties文件(请参阅文档)。然后向.travis.yml文件中添加以下行以触发分析：
添加我的travis.yml文件
addons:
son
浏览 6提问于2017-09-28得票数 10
回答已采纳
3回答
据我所知，执行CSRF保护的方法有两种：
1)每个会话的CSRF令牌-每个会话生成一次令牌。这是最简单的方法；
2)每个请求的CSRF令牌--每个请求都生成新的令牌，而旧的令牌变得无效。这是更安全的，但当在浏览器中选项卡并单击“后退”按钮时，当应用程序可能会中断.。
几天前，我开始分析Node.js连接框架如何实现CSRF保护并注意到它使用了第三种方法：
每个请求都会生成新的CSRF令牌，但旧的不会变成invalid__。因此，用户同时有多个有效的CSRF令牌。
我的问题是:多个有效的CSRF令牌的优点是什么？
非常感谢。
我的英语不是很强，所以请尽量简单地解释。再次感谢你
编辑(修改我的问题
浏览 0提问于2014-02-09得票数 5
回答已采纳
我希望使用我的模板yml文件中内置的函数'eq‘访问管道库变量组中的“if”表达式中的变量(定义在管道库变量组中)。
MY_VARIABLE_GRP拥有key：SONARQUBE_OR_SONARCLOUD Value：'sonarqube‘
main.yml
resources:
repositories:
- repository: templates
type: git
name: MY_PROJECT/MY_TEMPLATE_REPO
stages:
- stage: "Build&
浏览 7提问于2021-02-26得票数 0
我正在尝试以下流程：
使HttpSession失效
负载平衡器将用户重定向到服务器。
用户应该已经登录，而不管他们被发送到哪个服务器。
备注：
启用了粘性会话，但会话何时无效不重要。有一些规则可以在一定时间后将用户注销，但我需要确保在调用某个使会话无效的方法时，用户保持登录状态。
服务器不是群集的，因此没有服务器知道其他服务器。在当前环境中也不可能实现Redis或类似的功能。
服务器为JBoss 7(EAP6.1)
我被困在逻辑流中，除了用httpSession.invalidate()无效之外，我似乎找不到做过这份工作的人。
浏览 0提问于2018-03-05得票数 0
我正在尝试集成sonarcloud和Bitbucket管道。我有一个简单的测试项目，其中包含一个名为index.php的文件，该文件由几行组成。
我完全不确定我应该遵循什么方法。
我已经创建了包含以下行的sonar-project.properties文件。
sonar.sourceEncoding=UTF-8
sonar.host.url=https://sonarcloud.io/dashboard?id=first_ftp
sonar.projectKey=first_ftp
这是我的yml文件
image: aariacarterweir/lamp-gitftp:latest
clo
浏览 201提问于2019-07-17得票数 0
参见下面的示例脚本。在某种程度上类似于我们的管道，但并不是很明显。
steps:
- step: &test-sonar
name: test and analyze on SonarCloud
script:
- {some command}
- {some command}
- {some command}
- {some command}
- if [ -f requirements.txt ]; then pip install -r
浏览 17提问于2022-05-02得票数 1
我无法让SonarQube在sonarcloud.io上扫描我的.groovy文件。我在我的build.gradle中添加了以下内容：
sonarqube {
properties {
property 'sonar.host.url', 'https://sonarcloud.io'
property 'sonar.organization', System.getenv('SONARQUBE_ORG')
property 'sonar.login', Sy
浏览 12提问于2018-01-17得票数 4
回答已采纳
我在Azure devOps git库中存储了一个Xamarin版本的解决方案。我已经创建了一个管道来分析SonarCloud上的代码。我的Xamarin解决方案包含3个项目(Xamarin forms，Xamarin Android，Xamarin iOS)。以下是流水线：
当我运行管道时，一切正常(nuget恢复、构建、代码分析、发布)，但当我转到SonarCloud时，我发现只分析了Android和iOS项目。没有对Xamarin forms项目进行分析。在sonarCloud中，我可以看到iOS和Android项目的代码，但看不到Xamarin forms项目的代码。有人知道
浏览 8提问于2019-10-27得票数 0
回答已采纳
我在我的网络应用程序中使用OKTA。在成功的身份验证之后，我在会话中获得了cookie，但我不明白为什么没有JWT令牌(我想要为这个应用程序做一个灵活的客户端)。我到底用了什么？有人有这方面的经验？
为什么我没有JWT，尽管事实上openId是基于JWT的？当我粘贴JWT解码器中的每个cookie时，它是无效的.
浏览 2提问于2021-12-12得票数 0
回答已采纳
1回答
我在Gruyere 上读过关于XSSI攻击预防的文章。
的三个主要建议从Gruyere到防止 XSSI攻击：
首先，使用前面讨论过的XSRF令牌来确保只将包含机密数据的JSON结果返回到您自己的页面。
其次，您的JSON响应页面应该只支持POST请求，这将阻止通过脚本标记加载脚本。
第三，您应该确保脚本是不可执行的。这样做的标准方法是在其上附加一些不可执行的前缀，如：]while(1)；
另外两项：
JSON有一个名为JSONP的变体，您应该避免使用它，因为它允许通过设计注入脚本。
还有E4X (Ecmascript )，它可以将您的HTML文件解析
浏览 2提问于2019-11-10得票数 0
1回答
这看起来很简单，但我找不到相关的信息。在Visual Studio中计算所有项目的代码指标非常容易，我想在Azure DevOps中的构建管道中做同样的事情。
有没有人做过这样的事情？
浏览 2提问于2021-05-06得票数 0
1回答
我正在使用Asp.Net-Identity-2，并开发了验证电子邮件流。
在我的本地环境中，一切都运行得很好，但是一旦我将代码部署到我的服务器上，并且在我的服务器上测试相同的场景(在我的本地环境上运行)，它就会说“无效令牌”。
场景
更改电子邮件
接收电子邮件
单击“验证电子邮件”链接
重定向到网页
弹出一条“无效令牌”的消息。
我已经检查了这个中可能出现的所有错误，而且我的一切都是正确的，这就是为什么我的本地程序运行得很好的原因。一定是服务器的问题。我认为服务器的日期可能会影响到，但是我同步了数据库服务器和Web服务器的日期，但它仍然失败。
我使用Generate
浏览 1提问于2017-11-09得票数 0
回答已采纳
1回答
我正在构建一个内置于react中的前端，它可以访问我也正在构建的多个微服务apis。对于auth，我已经构建了一个jwt登录系统，但是我想知道处理刷新令牌的过程是什么。
jwt中的刷新令牌是否包含用户信息，还是在它自己的令牌中使用了不同的加密以进行额外的保护？
如果jwt是无效的，需要刷新，那么如果它是它自己的标记，那么其他的微服务应该如何响应这个react应用程序呢？是否使用常见的http状态代码？
我已经读过，刷新令牌应该比jwt更安全，因为它可以用于发出jwt，并且将有更长的活动时间。是否有任何额外的安全过去的加密可以完成服务器端或客户端，但尚未完成的jwt？
何时应该使
浏览 3提问于2017-02-27得票数 3
回答已采纳
1回答
MS上下文令牌过期
、、、
亲爱的朋友。我遇到了以下问题:我使用Mule ESB开发了一个系统服务。其目的是处理大量的记录，因此在处理过程中经常与连接。但是，在治疗过程中(大约30分钟后，尽管时间不同)，随后的每个请求都以以下错误结束：
异常堆栈是: 1.安全上下文令牌过期或无效。消息未被处理。(org.apache.cxf.binding.soap.SoapFault)另一org.apache.cxf.binding.soap.SoapFault 133 (null) 2.安全上下文令牌过期或无效。消息未被处理。(javax.xml.ws.soap.SOAPFaultException) C org.apache.c
浏览 1提问于2014-07-23得票数 2
回答已采纳
在等待.PostAsync响应时，我有时会看到一个错误，说明“服务器返回无效或无法识别的响应”。
System.Net.Http.HttpRequestException: An error occurred while sending the request. ---> System.Net.Http.WinHttpException: The server returned an invalid or unrecognized response
at System.Runtime.ExceptionServices.ExceptionDispatchInfo.Throw()
浏览 4提问于2017-08-23得票数 12
1回答
我有一个Wordpress网站，其中嵌入了Ruby on Rails网站的一些元素(这是我们的会员区，位于一个子域上)。这些元素包括一个登录表单。当人们使用它时，Rails会因为无效的CSRF令牌而返回一个错误。是否必须为登录操作禁用CSRF？我有什么选择？如果答案是禁用它，那么对于Devise，有没有一种轻松的方法呢？
浏览 1提问于2018-05-07得票数 0
一旦使用CSRF令牌(基本上是在发送post请求后创建一个新的)，重新创建CSRF令牌是一个好做法吗？还是采取不必要的措施？我的当前系统在每个post/delete/put请求之后重新创建令牌，目前它给我的代码的一部分造成了一些严重问题，我需要一个接一个地发出多个POST请求，而且由于系统在启动POST请求时重新启动令牌，其他请求就会出现“无效令牌”错误。
浏览 0提问于2014-09-04得票数 0
回答已采纳
1回答
下午好。我通过github在sonarcloud上创建了一个账号，但在我将用户名改为github后，我无法登录sonarcloud。将显示一条消息：
“您无权访问此页面。请与管理员联系。
原因:您无法注册，因为电子邮件‘*’已被现有用户使用。这意味着您可能已经注册了另一个帐户。“
浏览 13提问于2018-01-29得票数 2
回答已采纳
1回答
在构建应用程序时，我使用令牌来防止对窗体的攻击。
每次呈现表单时，它都会获得一个新的，一次将安全令牌作为隐藏字段包含在表单中。此令牌也存储在会话中。
在发送表单时，对会话中的令牌进行验证，以确保表单是合法的。这对于标准页面来说非常有用。
问题当使用Ajax发送表单时，页面上可能有多个，一旦您发送其中一个表单，则令牌对其他表单无效，因为它是一个一次性令牌。
有人对此有建议吗？还是每个会话生成一个令牌是否足够安全，而不是每次发送表单时都使令牌无效？
浏览 1提问于2010-05-19得票数 0
回答已采纳
我正在使用以下代码片段来尝试在Rally中创建一个Initiative (我在调试时为_ref使用的值)。
public void createInitiative() {
CreateRequest request = null;
CreateResponse response = null;
JsonObject jo = new JsonObject();
String wsRef = "/workspace/11785043049";
String prjRef = "/project/11785043139"
浏览 1提问于2014-03-04得票数 1
在rfc上，您可以看到这样一句话："Removed 'expired_token‘“。
也就是说，"invalid_token“将用于过期令牌的情况。
为什么会这样呢？我认为这对客户端区分过期令牌和无效令牌非常有用。没有"expired_token"，客户端如何决定是否刷新访问令牌？
浏览 1提问于2016-01-08得票数 1
我正试图将SonarCloud徽章添加到我的README中。
但当我喜欢这个的时候
徽章本身看起来很好，但它不允许进入sonarcloud项目，而是导致camo.githubusercon
浏览 0提问于2018-03-02得票数 17
回答已采纳
我对sonarcloud非常陌生。我正在尝试将sonarcloud实现到bitbucket管道中。
我按照sonarcloud的教程来分析新项目，然后运行以下代码。
sonar-scanner.bat -D"sonar.projectKey=mywebsite" -D"sonar.organization=xxxxxxxx-bitbucket" -D"sonar.sources=." -D"sonar.host.url=https://sonarcloud.io" -D"sonar.login=xxxxxxxxxxxxxx
浏览 16提问于2019-07-19得票数 0
1回答
谁能帮助我理解在一个管道中执行多个声纳扫描的必要性？我读到过sonarcloud不支持将多个项目扫描到一个项目中，所以我将它们划分到不同的sonarcloud项目中。
我在托管构建代理上使用来自marketplace的SonarCloud扫描器扩展。
我有一个相当大的.net ASP.NET MVC遗留框架应用程序，它还在Scripts文件夹中包含了一个reactjs应用程序。我不想在msbuild扫描中包含reactjs文件，因为这是不断变化的，而且开发人员使用的是vscode而不是visual studio。使csproj保持最新将是一场噩梦。
因此，我想使用独立的扫描仪单独扫描react
浏览 18提问于2020-05-30得票数 1
回答已采纳
我试图将Salesforce数据引入我的工作流程中。我已经使用Salesforce输入工具并成功地登录了我的凭据。然后从"Query“菜单中的下拉菜单和"Query”选项中选择一个表，在“可选参数”中选择一些字段并运行工作流，但它会给出以下错误。
INVALID_LOGIN:无效的用户名、密码、安全令牌或被锁定的用户。
浏览 1提问于2016-08-12得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
