我可以成功地创建1会话并接收CSRF令牌进行存储，但是当它部署在Heroku上时，它从未在后续的Axios请求中发送2。Axios设置为在请求中包含XSRF令牌： const API_URL = process.env.VUE_APP_API_URL || "http://localhost:8080";ax
浏览 42提问于2020-09-28得票数 0
我目前正在处理表格，并决定测试发送一封电子邮件的中途注册到服务器，并给予回应的反馈给用户。var express = require('express');v
浏览 1提问于2018-04-26得票数 0
回答已采纳
console.log(data) console.log(error)}当我运行这个程序时我会遇到的错误
我不明白为什么相同的请求可以使用axios成功，但不能使用HttpClient的角度。
浏览 0提问于2018-11-21得票数 0
回答已采纳
1回答
为了支持CORS来模拟生产架构，删除proxy.conf.json只设置XSRF，而标记为secure和httpOnly的SESSIONID则不是。在这种情况下发送的标头仅为X-XSRF-TOKEN (我假设这是假HTTPS开发服务器的预期行为)。
他们也在下一个请求中被发送：
<
浏览 0提问于2018-10-22得票数 0
回答已采纳
我有一个Nuxt.js前端应用程序，它执行身份验证请求。后端有一个Laravel/Sanctum应用程序。它使用内置的基于cookie的会话身份验证。身份验证请求失败，因为请求中没有提供XSRF令牌HTTP报头。有人能帮助澄清为什么不从后端提供的cookie创建头吗？Nuxt.js中的Auth代码：
this.$<
浏览 8提问于2020-10-01得票数 0
我正在做一个在Laravel 8中的项目，我现在正在测试生产服务器上的部署。我已经设置了两个数字海洋液滴，是后面的负载平衡器与粘性会话启用。更新
浏览 9提问于2021-12-05得票数 1
回答已采纳
3回答
我在文档里读到：// Login... });
一旦初始化了CSRF保护，就应该向典型的Laravel /login路由发出POST请求。这是否意味着，对于我提出的每一个请求</
浏览 13提问于2020-03-21得票数 9
回答已采纳
React使用axios来执行请求并处理CSRF魔术( Django使用的是开箱即用)。我特别喜欢你如何设置以下和灰尘你的手，否则令人厌烦的细节：axios.defaults.xsrfHeaderName= XSRF_HEADER_NAME;但是，既然我已经将这些代码部署到
浏览 2提问于2020-05-13得票数 0
1回答
我正在做的一个项目中使用了Facebook的Tornado web engine for Python，并计划实现XSRF保护，但这让我有点困惑。对于一个典型的请求，它会在用户的浏览器中设置一个"_xsrf“cookie (如果没有找到)，然后将其与浏览器随请求发送的HTMLform值中嵌入的值进行匹配。account=0098&destination=0099&_xsrf=
(whatev
浏览 1提问于2013-07-11得票数 3
回答已采纳
我跑过了我的laravel应用程序在localhost上成功解析:8000 SESSION_DRIVER=cookie await this.$axios.post('/login', this.payload);
this.$toast.error(errors[field][0],
浏览 9提问于2021-06-11得票数 0
使用Sanctum时，在请求实际的登录路径之前，您需要发送一个请求到/ send / csrf -cookie“以初始化csrf保护”。initCsrf: builder.mutation<void, void>({ return {
url: "sanctum/csrf-cookieexport const { useLoginUserMutation, useLogoutUserMu
浏览 18提问于2022-12-03得票数 0
问题是直截了当的：csrf-cookie请求=> response-headers具有有效的 request => request-headers，SET-COOKIE属性具有XSRF-TOKEN(旧过期值) ; laravel_session ; XSRF-TOKEN (
浏览 5提问于2022-08-26得票数 0
回答已采纳
为了增加CSRF保护，我们的后台需要在客户端设置一个随机字符串的后端cookie。在laravel中，我们返回这个响应: response("OK"，200)->cookie("csrf_token"，"random_string")；*RequestSat, 12-Feb-2022 11:46:16 GMT; Max-Age=157680000; path=/; domain=http://
浏览 28提问于2017-02-13得票数 2
回答已采纳
现在，每当我使用post请求到/api/登录时，它就会在用户中登录并发送200个ok，并创建一个带有护照用户对象的会话，然后重定向到profile页面，我有另一个请求获取用户数据的GET请求。配置文件页向/api/profile发送一个GET请求，该请求检查用户是否经过身份验证，如果是，则将用户数据发送回配置文件页，以填充用户详细信息。但是现在，每当配置文件页面向服务器发送GE
浏览 0提问于2022-11-09得票数 0
回答已采纳
1回答
这需要AJAX请求发送身份验证令牌，该令牌是在登录时发给JS应用程序的，并存储在浏览器的会话存储中。在非清漆网站上，会话cookie和xsrf令牌对于每个请求都是可用的，但在清漆缓存页面上是不可用的，因此需要在登录时检索它，并在会话期间将其存储在某个地方。JS无法访问加密cookie的内容，因此需要在登录响应的头或正文中传递会话身份验证令牌，以便JS能够获取它、存储它并在后续请求中返回它。整个循环发生在https上。问题：
用户会
浏览 0提问于2018-10-04得票数 1
根据CSURF文档：http://expressjs.com/en/resources/middleware/csurf.html，如何在Postman中设置一个工作服务器来测试CSURF
浏览 90提问于2021-01-21得票数 1
回答已采纳
我为客户端使用nuxt框架和axios来发出请求。 最初的请求应该是发送到/ initial / CSRF - cookie，以初始化CSRF保护cookie，下面是网络流量显示的内容 ? 第二个请求是实际的请求，它应该包含第一个域请求发送的cookie，但是看起来XSRF-TOKEN被跳过了。下面是网络流量的情况 ? sanctum.php配置文
浏览 65提问于2020-12-28得票数 0
回答已采纳
当我使用表单向/login路由发送时，需要一个有效的CSRF令牌。<form role="form" method="POST" action="/login">axios.post("/login", { email:this.email
浏览 0提问于2022-07-25得票数 1
回答已采纳
Sanctum的Laravel后端，它给了我这个错误：419与CSRF令牌有关，但在调用登录方法之前，我将通过调用密室/csrf-cookieelse { }apiClient.js
const apiClient = axios
浏览 15提问于2021-11-13得票数 5
我正在尝试在react js中使用axios post发送csrf令牌，但csrf令牌验证失败。我也做了with credentials:true，但它不工作。我正在接收cookie中的CSRF令牌，但无法发送它。content-type': 'application/json', }
return axi
浏览 3提问于2021-05-19得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
腾讯会议
云直播
对象存储活动推荐
腾讯云开发者
